As comunicações com os programas clientes ocorrem usando o protocolo HTTP sobre serviços de segurança providos pelo protocolo SSL/TLS.

O uso de criptografia assimétrica permite a autenticação do programa servidor pelo programa cliente, prevenindo ataques do tipo man-in-themiddle (identidade falsa).

Técnicas de criptografia assimétrica permitem o estabelecimento seguro de chaves de sessão, usadas para a confidencialidade dos conteúdos transmitidos entre cliente e servidor.

O uso de um certificado digital x.509 auto-assinado fornecido pelos programas clientes permite ao servidor validar a identidade dos computadores que se conectam a ele.

Um certificado digital, fornecido pelo servidor aos clientes, armazena a chave pública de um par de chaves pública/privada, que pode ser validada pela assinatura de uma autoridade certificadora externa.