Dieses wird als sogenannter „Hash“ gespeichert und kann – anders als verschlüsselte Passwörter – nicht missbräuchlich wiederhergestellt werden. Dadurch ist maximale Sicherheit gewährleistet. Benutzer können sich dieses Passwort nur selbst anlegen. Dazu ist eine aktive, innerhalb des jeweiligen Webs nur einmalig zuordenbare (persönliche) E-Mail-Adresse erforderlich (2-Faktor Authentifizierung). Trotzdem können natürlich die Berechtigungen der einzelnen Anwendenden jederzeit vom Administratorenteam der Website individuell eingestellt, erhöht oder auch völlig gelöscht werden.



Die berechtigten Kunden können ihr Passwort jederzeit mit Hilfe der „Passwort ersetzen“ Funktion neu festlegen. Dazu wird nach Eingabe der E-Mail-Adresse, Bestätigung der Nutzungsbedingungen und gegebenenfalls Ausfüllen des Captcha-Feldes eine E-Mail versandt, welche einen Link zur Änderung des Passwortes enthält. Dieser Link ist für eine Stunde gültig, danach müsste gegebenenfalls die E-Mail nochmals neu erzeugt werden.