دادهٔ ذخیره‌شده
متن اصلی، فرستنده، زمان دریافت و اطلاعات استخراج‌شده ذخیره می‌شوند. مجوز نمایش، جایگزین امنیت و رمزنگاری زیرساخت نیست.
حریم خصوصی، در تمام مراحل استفاده
اطلاعات مالی فقط به اندازهٔ مجوز هر نقش نمایش داده می‌شود.
جداسازی فضای کاری
مالکیت از کلید اتصال دستگاه و عضویت در سامانه تعیین می‌شود؛ شناسهٔ دلخواه مرورگر یا دستگاه، مالکیت ایجاد نمی‌کند.
کلید اتصال اختصاصی
کلید اتصال خام فقط هنگام ایجاد یا نوسازی نمایش داده می‌شود؛ نسخهٔ محافظت‌شدهٔ آن نگهداری می‌شود. در صورت افشا، کلید اتصال را نوسازی کنید.
اصل حداقل دسترسی
مجوز صفحه با مجوز داده متفاوت است. مشاهدهٔ صندوق به‌تنهایی اجازهٔ دیدن مانده یا شماره حساب نمی‌دهد.
ثبت فعالیت و میزبانی
تغییر مجوز مدیران، اعضا و عملیات مدیریتی در گزارش فعالیت ثبت می‌شود. اتصال امن، پشتیبان‌گیری و محدود کردن دسترسی به اطلاعات باید هنگام راه‌اندازی تنظیم شوند.
متن ناشناخته هم محافظت می‌شود
متن اصلی فقط با همهٔ مجوزهای داده قابل نمایش است؛ حتی اگر قالب آن ناشناخته باشد. مدت نگهداری و حذف داده به سیاست استقرار وابسته است.
فقط یک دستگاه مورد اعتماد را وصل کنید، کلید اتصال را محرمانه نگه دارید و در استقرار خودتان دسترسی دیتابیس و محل نگهداری داده را کنترل کنید.