De daadwerkelijke kracht van onze encryptiestrategie ligt echter in de bescherming van data in rust. Jouw codes worden nooit in leesbare tekst bewaard. In stee daarvan gebruiken we geavanceerde, langzame hashing-algoritmen zoals bcrypt, gecreëerd om brute-force aanvallen computationeel onmogelijk en extreem prijzig te maken. Voor zeer gevoelige eigen documenten en transactiedata implementeren we AES-256 encryptie, dezelfde norm die door regeringen wordt gebruikt om documenten met de allerhoogste classificatie te vrijwaren. De encryptiesleutels zelf worden niet op dezelfde server bewaard als de data. Ze worden gebeheerd in een bijzondere, hardwarematig beveiligde module, een genaamde Hardware Security Module, die fysiek bestand is tegen tampering. Deze opsplitsing van data en sleutel garandeert ervoor dat een database-inbreuk slechts een collectie onleesbare, willekeurige tekens oplevert voor een aanvaller.