Si un tableau de bord affiche trop facilement les noms de fichiers ou les notes en clair, les utilisateurs supposeront naturellement que l'operateur du service peut aussi les voir. C'est pourquoi DMS affiche par defaut des substituts comme « Fichier chiffre » et « Message chiffre » jusqu'a ce que le navigateur deverrouille localement le coffre.
Le serveur stocke les elements du coffre chiffres pendant que le navigateur de l'utilisateur gere l'affichage des noms de fichiers, messages et fichiers apres un deverrouillage local. Un code secondaire optionnel peut ajouter une etape locale supplementaire avant l'affichage.
Les outils d'administration s'arretent aux statuts, comptes, dates, etats de rappel, etats de paiement et visibilite du flux de diffusion. Aucun contenu en clair du coffre n'y apparait.
Les utilisateurs doivent toujours choisir des contacts de confiance et des verificateurs dignes de confiance, garder les instructions de recuperation en securite, relire le pack de recuperation et tester tout le flux avant de s'y fier.
“We process the operational data needed to run reminders, verification, and release. We do not read the encrypted contents of your private vault in ordinary use.”
Les utilisateurs peuvent examiner les echecs de diffusion recents afin que les chemins email des beneficiaires, contacts juridiques ou verificateurs soient corriges avant qu'une diffusion reelle n'en depende.
DMS utilise un chiffrement authentifie solide pour le contenu du coffre avec une separation nette entre charges utiles chiffrees et metadonnees de service. Les exports chiffres de sauvegarde du titulaire ajoutent un chemin de recuperation hors ligne sans exposer le contenu en clair du coffre.
DMS explique ce qui est chiffre, ce qui ne l'est pas, ce dont le service depend, ce que prouve le pack de recuperation, comment les dossiers juridiques imprimables sont prepares et quels risques demeurent, sans pretendre qu'un systeme puisse garantir chaque resultat.
