Güvenlik bir temel meselesi.

Parolalar tek yönlü hash ile saklanır. Kullanıcı adı ve e-posta verileri uygulama anahtarıyla şifrelenir.

Her işlemde sunucu tarafında yetki kontrolü yapılır. CSRF doğrulaması, oturum zaman aşımı, giriş denemesi sınırı ve işlem kayıtları uygulama altyapısının parçalarıdır.

Bu önlemler mutlak güvenlik veya bağımsız güvenlik sertifikası anlamına gelmez. Hosting güncellemeleri, SSL, güçlü parolalar ve düzenli yedekler işletmecinin sorumluluğundadır.