<pstyle="font-size:32px;line-height:1.4;color:#152F2C">Bases de données, métriques et journaux : chiffrés entre machines, chaque partie vérifiant l’autre.</p>
<aside>La sécurité, par défaut. On a l’habitude de chiffrer ce qui sort vers Internet ; ici, on chiffre aussi ce qui circule à l’intérieur. Les échanges entre machines — la base de données, les métriques, les journaux — sont chiffrés, et chaque partie vérifie l’identité de l’autre avec l’autorité de certification de l’organisation. Rien ne sort vers Internet sans qu’une raison soit écrite dans le plan : même les paquets viennent du site d’hébergement. Et chaque machine a son pare-feu, qui refuse tout ce qui n’est pas prévu. Comme tout cela découle du plan, les règles ne se contredisent pas d’une couche à l’autre.</aside>
