Mỗi vụ vi phạm liên quan đến thông tin đăng nhập bị đánh cắp đều có nguyên nhân gốc rễ giống nhau: thông tin đăng nhập đã tồn tại ở dạng văn bản thuần trong thời gian đủ dài để bị phát hiện. Trong cơ sở dữ liệu, trong biến môi trường, trong tệp nhật ký, trong bản sao bộ nhớ. Khoảng thời gian phơi nhiễm có thể chỉ là miligiây hoặc vài tháng. Điều quan trọng là chuỗi đó đã tồn tại và ai đó đã tìm thấy nó. Phản ứng tiêu chuẩn là quản lý bí mật tốt hơn: các giải pháp vault, chính sách xoay vòng, truy cập theo nguyên tắc quyền tối thiểu, lưu trữ được mã hóa. Tất cả những điều này đều làm giảm khoảng thời gian phơi nhiễm. Nhưng không có giải pháp nào loại bỏ hoàn toàn nó. Thông tin đăng nhập vẫn tồn tại dưới dạng có thể bị trích xuất nếu hệ thống phù hợp bị xâm phạm vào đúng thời điểm. Mô hình REX của Rialo tiếp cận vấn đề này theo một cách khác. Thông tin xác thực được mã hóa trước khi gửi đi. Trong môi trường thực thi riêng tư, chúng được giải mã đúng một lần, sử dụng cho lệnh cụ thể mà chúng được thiết kế để thực hiện, sau đó xóa sạch khỏi bộ nhớ. Văn bản thuần không bao giờ xuất hiện trên sổ cái công khai. Ngay cả các validator cũng không thể truy cập nội dung của môi trường thực thi khi nó đang chạy. Đây không phải là một cải tiến nhỏ trong quản lý bí mật. Đây là một mô hình mối đe dọa khác biệt. @RialoHQ không cố gắng bảo vệ thông tin đăng nhập đã lưu khỏi việc bị đánh cắp. Họ đang loại bỏ hoàn toàn thông tin đăng nhập được lưu trữ. Bạn không thể đánh cắp cái gì đó không tồn tại lâu dài. Mô hình sử dụng một lần rồi xóa cho dữ liệu xác thực nhạy cảm là điều mà bảo mật Web2 đã cố gắng mô phỏng trong nhiều thập kỷ qua thông qua các dịch vụ quản lý khóa và mô-đun bảo mật phần cứng. Rialo triển khai nó một cách bản địa tại lớp thực thi.