Tüm kimlik bilgisi çalınmalarının temel nedeni aynıdır: kimlik bilgisi, bir veritabanında, bir ortam değişkeninde, bir günlük dosyasında veya bir bellek dökümünde uzun süre düz metin olarak var olmuş ve bulunmuştur. Maruz kalma süresi milisaniyeler veya aylar olabilir. Önemli olan, bu dizenin orada olması ve birinin bunu bulmasıdır. Standart yanıt, daha iyi gizli bilgi yönetimidir: kasa çözümleri, döndürme politikaları, en az yetki erişimi, şifrelenmiş depolama. Bunların tümü maruz kalma süresini azaltır. Ancak hiçbirisi bunu tamamen ortadan kaldırmaz. Kimlik bilgisi hâlâ, doğru sistem doğru anda tehlikeye girdiğinde çıkarılabilecek bir biçimde mevcuttur. Rialo'nun REX modeli bu soruna farklı bir yaklaşım sunar. Kimlik doğrulama kimlik bilgileri göndermeden önce şifrelenir. Özel yürütme ortamı içinde, yalnızca bir kez şifresi çözülür, amaçlandığı özel çağrı için kullanılır ve ardından bellekten temizlenir. Düz metin, halka açık deftere asla düşmez. Doğrulayıcılar bile yürütme ortamı çalışırken içeriğine erişemez. Bu, gizli bilgi yönetimi üzerindeki küçük bir iyileştirme değildir. Bu, farklı bir tehdit modelidir. @RialoHQ, saklı bir kimlik bilgisinin çalınmasını korumaya çalışmakta değildir. Saklı kimlik bilgisini tamamen ortadan kaldırmaktadır. Kalıcı olmayan bir şey çalınamaz. Hassas kimlik doğrulama verileri için “bir kez kullan ve yok et” modeli, Web2 güvenlik sistemi onlarca yıldır anahtar yönetim hizmetleri ve donanım güvenlik modülleriyle yaklaşık olarak uygulamaya çalışmıştır. Rialo, bu modeli yürütme katmanında doğrudan uygular.