Użytkownik powinien otrzymywać informację o nietypowej próbie logowania lub zmianie danych konta. Dobrym rozwiązaniem jest możliwość włączenia uwierzytelniania dwuskładnikowego, potwierdzania ważnych operacji oraz szybkiej zmiany hasła. Strona powinna korzystać z szyfrowanego połącze