Kredensial disimpan di server sebagai hash scrypt dan diverifikasi di sana, bukan di browser. Mengganti password akan mengeluarkan semua sesi lain. Disarankan memasang HTTPS agar cookie sesi tidak lewat jaringan terbuka.