безопасность — просмотр ревизий записи

где то читал, что если вкл. ревизии, то даже если сама запись каким то образом запрещена для просмотра, то незалогиненому юзеру можно посмотреть ее ревизию. ясно что их можно откл., но все же — такая возможность есть? если да, то как запретить просмотр не отключая ревизии?