Setiap pelanggaran yang melibatkan kredensial yang dicuri memiliki akar penyebab yang sama: kredensial tersebut pernah ada di suatu tempat dalam bentuk teks biasa cukup lama untuk ditemukan. Di dalam pangkalan data, dalam pemboleh ubah persekitaran, dalam fail log, dalam gambaran memori. Jendela pendedahan mungkin berlangsung milisaat atau berbulan-bulan. Yang penting ialah rentetan itu ada dan seseorang menemukannya. Tindakan biasa adalah pengurusan rahsia yang lebih baik: penyelesaian vault, dasar penukaran, akses berdasarkan kuasa minimum, penyimpanan tersulit. Semua ini mengurangkan jendela pendedahan. Namun, tiada satupun yang menghilangkannya sepenuhnya. Kredensial masih wujud dalam bentuk yang boleh diekstrak jika sistem yang tepat diserang pada masa yang tepat. Model REX Rialo mengambil pendekatan berbeza terhadap masalah ini. Kredensial pengesahan disulitkan sebelum penghantaran. Di dalam persekitaran eksekusi peribadi, ia dibuka sulit sekali sahaja, digunakan untuk panggilan khusus yang dimaksudkan, kemudian dihapuskan dari memori. Teks biasa tidak pernah muncul di buku besar awam. Bahkan validator pun tidak boleh mengakses kandungan persekitaran eksekusi semasa ia berjalan. Ini bukan peningkatan kecil dalam pengurusan rahsia. Ini adalah model ancaman yang berbeza. @RialoHQ bukan cuba melindungi kredensial yang disimpan daripada dicuri. Ia menghilangkan kredensial yang disimpan sepenuhnya. Anda tidak boleh mencuri apa yang tidak kekal. Pola guna-sekali-dan-hapus untuk data pengesahan sensitif adalah sesuatu yang keselamatan Web2 telah cuba hampiri selama berpuluh-puluh tahun dengan perkhidmatan pengurusan kunci dan modul keselamatan peranti keras. Rialo melaksanakannya secara asli pada lapisan eksekusi.