۳- آیا رمزگذاری به خوبی صورت گرفته و قابل استفاده است؟ حتی اگر خود اپلیکیشن مدعی برقراری یک ارتباط رمزگذاری‌شده کامل باشد، ممکن است این موضوع توسط یک حمله‌کننده باهوش مورد سوء استفاده قرار گیرد.