Protokollen i seg selv definerer hverken autentisering eller kryptering. Dette forutsettes det at underliggende funksjoner i implementeringen tar hånd om.