ノーマンはワトソンの家に行った記憶を失っている。その後もノーマンはしばしば意識を失い、沈黙するノーマとの間の溝が広がる。四か月後、エマはモーテルで働いている。ブラッドリーは父親を殺した犯人を捜し、ワトソンと父親と麻薬組織のボスであるギルが三角関係であったことを知ってギルを殺す。ノーマンはブラッドリーを匿って逃がす。ワトソンの父親のフォードはディランとは別の麻薬組織のボスであることが分かる。ギルに代わってゼインがディランのボスになり、フォードがギルを殺したと疑う。かつて妹のノーマを犯し、ディランを妊娠させたケイレブが街にやってくる。ノーマンは意識を失い、母親の人格になってケイレブを襲う。ノーマはフォードの協力を得て、モーテルから客を奪うバイパス道路の建設を止めようとし、市議会に席を得る。ディランはゼインを襲撃から守って負傷し、ゼインの姉のジョデイに世話を受ける。ノーマンはトラブルメイカーの娘コーディと親しくなるが、暴力的な父親と争って死を招いてしまい、コーディは街を離れる。ゼインは保安官ロメロの家を焼き、フォードの倉庫を襲撃する。警察はワトソンの遺体に残された精液がノーマンのDNAと合致することを知り、ノーマは苦悩する。抗争を終わらせるため、フォードはノーマンを拉致して地下の箱に閉じ込め、ディランを脅してゼインを殺させようとする。弟に手を焼くジョディも同意する。ディランには守りを固めたゼインを殺すことができず、フォードに報告するが争いになって殺す。ロメロとディランはノーマンを救出する。ロメロとディランはゼインをジョディの家に呼び寄せる。ゼインはジョディを殺し、ロメロがゼインを殺す。ロメロはディランの罪を問わず、麻薬組織のリーダーに据える。ノーマンは自分が無意識のうちに父やワトソンを殺したと疑うが、嘘発見器の検査はパスする。
夫を亡くしたノーマは、人生を立て直そうと息子のノーマンを連れてアリゾナからオレゴンの田舎町に引っ越し、古いモーテルを購入して経営しようとする。だが街には隠された暗い側面があることが次第に明らかになる。ノーマンには異常性向があり、ノーマは息子を保護し管理しようともがく。ノーマンは地元の高校に通い始め、父親を殺されたばかりのブラッドリーと一夜を過ごし、難病に冒されたエマとは親友となる。ある夜、モーテルの元の持ち主のサマーズが侵入してノーマをレイプする。帰ってきたノーマンが殴り倒し、ノーマが刺殺する。モーテルの評判を落とすことを恐れたノーマはサマーズの死体を隠すが、保安官ロメロと副保安官シェルビーは疑う。疎遠だったノーマンの兄のディランも移り住んで来て、街の隠れたビジネスである麻薬にかかわる仕事を見つける。ノーマンとエマは街で人身売買が行われていたことを知る。サマーズの死体の一部が発見され、ノーマは逮捕される。ノーマンは証拠を盗み出そうとシェルビーの家に忍び込み、監禁された中国人の少女を見つける。ノーマは夫を殺したのがノーマンであるとディランに教える。ノーマンとエマは監禁された少女を助け出すが、シェルビーがベイツ家を襲い、ディランに殺され、ロメロは事件をもみ消す。ジェイクと名乗る男がモーテルの最初の客となり、シェルビーから受け取るはずの人身売買の儲けをよこせとノーマを脅す。ノーマに助けを求められたロメロはジェイクを射殺する。ノーマンは親しくなった女教師ワトソンの家を訪ねるが、去った後にはワトソンの死体が横たわる。
Capability ないし key （「鍵」）はセキュアなコンピューティングにおける中核となるコンセプトである。Capability とは、あるオブジェクトを参照するための値と、関連するアクセス権の集合とをセットにしたものである。capability-basedなOS上では、ユーザプログラムは capability なしにオブジェクトにアクセスすることができない。典型的には capability は特権的なデータ構造 (privilege data structure) として実装される。これはアクセス権を詳細に明示したセクションと、アクセスの対象となるオブジェクトを一意に特定するためのセクションからなる。実際には、capability の使用法は伝統的なOSにおけるファイル記述子（ファイルデスクリプタ）の使用法に良く似ている。しかし伝統的なOSと違い、システム内のいかなるオブジェクトにたいしても capability が要求される。Capability はOS内にリストの形で格納されるのが典型例で、その領域は（ユーザからは）直接操作できないように保護され、参照されるオブジェクトの挿げ替えやアクセス権の乗っ取りなどを防ぐようになっている。Capability を扱うプログラムは、それらに関数を適用することができ、他のプログラムに渡したり、更に制約の多い（少ない特権しか持たない）バージョンに変換したり、消滅させたりできる。平文による参照 plain reference の代わりに capability を用いると、システムのセキュリティ向上が実現できる。plain reference （例えば、パス名）は一意にオブジェクトを特定するが、どのようなアクセス権が附随するかを明示しないので、そのオブジェクトにアクセスするのに適当なユーザプログラムが行った参照なのか決めることができない。従って、参照されたオブジェクトへのアクセスは全てOSが審査する必要ができてくる。典型的にはこれはAccess Control List (ACL)を用いて行う。対照的に純粋なcapability-based OSでは、ユーザプログラムがcapability を持っていること自体が、それが参照するオブジェクトを（capabilityが許す範囲で）操作する権利を持つことになる。理論的にはACLの類いは一切不要になり、capabilityさえあればセキュリティは実現できる。多くのOSに実装されているファイル記述子ないしファイルハンドルは capability に近い使われ方をしている。例えばBSD UNIXでは、ファイル記述子は破棄（クローズ）することも、子プロセスに継承することも、ソケットを通じて他のプロセスに送ることすらできる。しかしながら、純粋なcapability-based OSの全ての利点を受け取るには、このような伝統的なシステムでは問題がある。最大の問題は、capabilityを保持するはずのプロセス、ファイル等の実体を、（capability によって代表される）セキュリティ情報の一貫性を保った形で永続的に維持できないことである。ユーザプログラムがオブジェクトへの参照やアクセス権を改竄しないことを、OS側では信頼することができない。そのため、ユーザプログラムが再度ディスク上にあると参照されているオブジェクトに対しアクセスを試みる際にOSはアクセス要求が正当なものか検査しなければならない。そのためACLや類似のものが必要になる。実体の永続性がないという問題を解決する新しいアプローチが orthogonally persistent OSである（Flexマシンとして実現された。en:Ten15参照）。この種のシステムでは、実体は破棄される必要がなく、capability も無効になる必要がない。従って後に利用するためcapabilityをとっておくためのACL類似の機構も必要でない。OSは、揮発性のも不揮発性のも、全てのストレージについて常時capabilityの一貫性とセキュリティを維持するが、その一部はシリアル化（ここでは、データ等をネットに流せるようなタイプの一連のビット列に変換すること）作業をOSそれ自体が行い、ユーザプログラムに任せないことによる（ほとんどのOSではユーザプログラムが行う）。そのため、ユーザプログラムが合法的な capability だけを再生産すると信じる必要も、アクセス制御を用いてユーザプログラムからの要求を確認する必要もない。