Mật khẩu được băm bằng PBKDF2-HMAC-SHA256 với muối riêng từng người và lưu ở máy chủ. Trình duyệt không bao giờ giữ mật khẩu. Sai quá 5 lần thì tài khoản bị khóa.