Två program, två världar. Säkerhetsprogrammet är signerat, verifierat och får inte påverkas av standardlogiken — bara läsa från den under strikta regler.