Hesla ukládáme jako jejich otisk ("haš") vytvořený algoritmem bcrypt a nejsou tak zjistitelná ani hlavním administrátorem systému. Opravdu ani ten vám zapomenuté heslo nedokáže sdělit, v takovéto politováníhodné situaci je vždy potřeba vyvolat akci pro vytvoření nového hesla.
Všechna komunikace v rámci celého registračního systému ČSK mezi uživatelem a serverem probíhá prostřednictvím zabezpečeného protokolu https .