Kävi ilmi, että "luottamukseton malli ensin" ei ollutkaan huono idea