ہر ایسی خرابی جس میں چوری ہونے والے ایکسیس کرڈنٹلز شامل ہوں، کا اصل سبب ایک ہی چیز ہے: وہ کرڈنٹل کسی نہ کسی جگہ پلین ٹیکسٹ میں اتنی دیر تک موجود رہا جتنی دیر کے لیے اسے دریافت کیا جا سکے۔ ڈیٹا بیس میں، ایک ماحولیاتی متغیر میں، ایک لاگ فائل میں، یا میموری ڈمپ میں۔ اس کا اظہار کا دورہ ملی سیکنڈز یا ماہوں تک ہو سکتا ہے۔ اہم بات یہ ہے کہ وہ سٹرنگ وہاں موجود تھی اور کسی نے اسے دریافت کر لیا۔ معیاری جواب بہتر سیکرٹ مینجمنٹ ہے: والٹ حل، رٹیشن پالیسیاں، کم سے کم اختیارات کا ایکسیس، اور مشفر ذخیرہ سازی۔ ان سب سے اظہار کا دورہ کم ہوتا ہے۔ لیکن ان میں سے کوئی بھی اسے ختم نہیں کرتا۔ کرڈنٹل اب بھی اس شکل میں موجود رہتا ہے جسے درست وقت پر درست نظام کو متاثر کرنے پر استعمال کیا جا سکتا ہے۔ ریالو کا REX ماڈل اس مسئلے کا ایک مختلف انداز اختیار کرتا ہے۔ تصدیق کرڈنٹلز جمع ہونے سے پہلے مشفر ہو جاتے ہیں۔ نجی اجراء ماحول کے اندر، وہ صرف ایک بار ڈکرپٹ ہوتے ہیں، جس کے لیے وہ تخلص کئے گئے تھے، اس کام کے لیے استعمال ہوتے ہیں، اور پھر میموری سے صاف ہو جاتے ہیں۔ پلین ٹیکسٹ کبھی بھی عوامی لینڈ پر نظر نہیں آتا۔ حتٰى ویریفائرز بھی جب تک اجراء ماحول چل رہا ہو، اس کے مواد تک رسائی نہیں رکھ سکتے۔ �ہ سیکرٹ مینجمنٹ پر ایک نامنظور بہتری نہیں ہے۔ یہ ایک مختلف خطرات کا ماڈل ہے۔ @RialoHQ صرف ذخیرہ شدہ کرڈنٹلز کو چوری سے بچانے کी کوشش نہیں کر رہا۔ یہ ذخیرہ شدہ کرڈنٹلز کو بالکل ختم کر رہا ہے۔ آپ وہ نہیں چوری کر سکتے جو مستقل نہیں رہتا۔ حساس تصدیق معلومات کے لیے "صرف ایک بار استعمال اور تباہ" کا طرīقہ Web2 سکورٹی نے د decades تک کلید مینجمنٹ سروسز اور ہارڈوئیر سکورٹی ماڈولز کے ذرائع سے تقريبًا حاصل کرنے کी کوشش کرتا رہا ہے۔ ریالو اسے اجراء لیر پر بالکل قدرتی طور پر لاگو کرتا ہے۔