És la protecció contra l'accés no autoritzat a transmissions de dades.

Que totes les dades són encriptades, fent-les incomprensibles fora de la sessió.

Que les dades enviades són exactament les mateixes que les dades rebudes, sense ser alterades.

Que els registres d'activitat (els logs) permeten fer-ne una auditoria de la sessió