Ogni server ha una propria identità crittografica ECDSA P-256, protetta da DPAPI, con cui si autentica a ogni collegamento. Il canale tra postazione e server usa lo scambio di chiavi ECDH, la derivazione HKDF-SHA256 e la cifratura AES-256-GCM: il server Sofhe instrada i dati senza poterli leggere.
Le richieste viaggiano in flussi separati, così una query lunga non blocca un trasferimento di file; lo schema del database e le risposte più pesanti viaggiano compressi, per lavorare bene anche su linee lente.