قِس الرفاه دون مراقبة من تقيسهم.

تجمع وحدة الرفاه في Lurno تسجيلات قصيرة من العاملين، ولا تعرض على القادة إلا ما لا يمكن أن يحدّد هوية أحد. فكل إجابة تُخزَّن مقابل اسم مستعار مُولَّد بمفتاح لا مقابل اسم صريح، وسياسة القراءة الوحيدة على جدول التسجيلات تطابق معرّف صاحب الإجابة نفسه — فلا أحد في المؤسسة يستطيع فتح إجابة فردية، لا مدير ولا مسؤول رفاه ولا مسؤول المؤسسة. والنتائج الجماعية لا تُطلَق إلا بعد أن يجيب عدد كافٍ من الناس: العتبة تبدأ عند خمسة، وتستطيع المؤسسة رفعها، ولا تستطيع المؤسسة ولا Lurno خفضها. وتحت العتبة لا يُعرض شيء على الإطلاق — لا رقم أصغر، ولا متوسط. والرفاه يبقى مطفأً إلى أن يشغّله مسؤول لمؤسسة بعينها.

إخفاء الهوية من الدرجة k

النتيجة تكون مخفية الهوية من الدرجة k حين يكون كل شخص تصفه غير قابل للتمييز عن k−1 آخرين على الأقل. وهنا، k هي عدد من يجب أن يجيبوا قبل أن تظهر نتيجة جماعية أصلاً — فعند k = 5 لا ينتج فريق من أربعة أشخاص رسماً بيانياً أبداً. وهي تسري على كل عمود، لا على المجموع وحده: أربعة موافقون وواحد معارض بشدّة يجتازون فحصاً على المجموع، ثم يُنشر عمود ارتفاعه واحد. والخلايا الأصغر من أن تُنشر تُطوى في سلة أخرى واحدة بدل أن تختفي، لأن إسقاطها يترك الأعداد ناقصة بمقدار الرقم المخفي بالضبط.