ローカルストレージや周辺機器へのアクセス、ダウンロード元と異なるドメインのサーバとの通信は制限されており、例えば自由に読み書きできるローカルストレージはwebブラウザのcookieに相当するsharedobjectに限られ、ファイルの読み書きにはユーザの選択による許可を必要とする。