La solicitud de cofirma ahora muestra qué petición pide firmar y marca esa etiqueta como no verificada cuando nada la ha demostrado, de modo que un nombre por sí solo no dé a entender que la petición fue comprobada. Si la generación de números aleatorios no puede alcanzar una fuente de confianza, la operación se detiene en lugar de continuar en silencio con una fuente más débil. Un fragmento de clave antiguo solo se borra después de confirmar que se ha guardado una copia. Los valores almacenados quedan vinculados a la clave con la que se guardaron, por lo que un valor no puede leerse con una clave distinta.
