Jak chronione są hasła?

Hasła nie powinny być przechowywane w formie jawnej. Dla kont aplikacyjnych stosuje się solidne funkcje haszujące z solą, zabezpieczenia przed powtarzanymi próbami logowania i bezpieczne procedury resetowania. Dane dostępowe do usług zewnętrznych traktowane są jako sekrety i nie są umieszczane bezpośrednio w kodzie źródłowym.