A solicitação de coassinatura agora mostra qual pedido está solicitando a assinatura e marca esse rótulo como não verificado quando nada o comprovou, de modo que um nome sozinho não sugira que o pedido foi conferido. Quando a geração de números aleatórios não consegue alcançar uma fonte confiável, a operação é interrompida em vez de continuar silenciosamente com uma fonte mais fraca. Um fragmento de chave antigo só é apagado depois que uma cópia é confirmada como salva. Os valores armazenados ficam vinculados à chave sob a qual foram salvos, de modo que um valor não pode ser lido sob outra chave.
