Секретность пользовательских данных обеспечивается механизмом разграничения прав доступа и сеансами, защищенными паролем.
Входное имя и пароль пользователя позволяет осуществить логический вход в систему от имени пользователя и получить доступ к всем файлам пользователя. Входное имя служит для идентификации пользователя в системе и секретным не является. С другой стороны пароль должен храниться в тайне и не быть слишком простым, чтобы не допустить возможности подбора.
При регистрации каждый пользователь получает первичный пароль. Пароли на сервере хранятся в зашифрованном виде, поэтому забытый пароль не может быть восстановлен. В этом случае пользователю следует обратиться к администратору системы для получения нового пароля.