A revogação parece uma limpeza até que chegue tarde. Até lá, o caminho da reclamação já está aberto e o sistema não tem razão para pausar.

O que me incomoda com o Sign é com que frequência as pessoas param em 'ele verificou' como se isso resolvesse algo.

Às vezes, esse é o problema.

Uma atestação é emitida sob um esquema limpo. O emissor tem autoridade. A assinatura está correta. O status é válido quando o sistema o consulta. SignScan o tem indexado. TokenTable lê esse estado e abre o caminho da reivindicação.

Tudo se alinha.

Isso é suficiente para deixá-lo avançar.

E então a revogação chega depois disso.

Não é fraude. Não são credenciais quebradas. Apenas tempo.

Uma atestação válida no momento da leitura.