Separar la comprobación del almacenamiento
Confirmar que alguien es quien dice ser y guardar los datos que lo demuestran son dos operaciones distintas. El proyecto las trata como tales: la confirmación se resuelve en el momento, y lo que persiste después es el resultado de la decisión, no el material sensible que la hizo posible. Esa distancia es la que permite auditar un acceso sin exponer a quien lo solicitó.