Do obsługi formularza wykorzystywana jest powiązana para kluczy RSA o długości 4096 bitów. Klucz publiczny przypisany jest do formularza na stronie internetowej, z kolei klucz prywatny – pozostaje wyłącznie u osób które mają mieć bezpośredni dostęp do informacji z formularza.
Automatycznie w momencie wysyłki formularza generowany jest losowy klucz symetryczny o długości 256 bitów, który jest używany do szyfrowania za pomocą algorytmu AES w trybie GCM zebranych wszystkich pól formularza oraz opcjonalnie każdego pliku z osobna. Dla każdego pliku losowany jest także nowy wektor inicjalizacji (IV) dla bezpieczeństwa klucza.
Sam symetryczny klucz AES użyty do zaszyfrowania informacji i plików jest szyfrowany kluczem publicznym przypisanym do formularza za pomocą algorytmu RSA OAEP i w takiej formie wysyłany wraz z zaszyfrowanymi danymi.
Sam symetryczny klucz AES użyty do zaszyfrowania informacji i plików jest szyfrowany kluczem publicznym przypisanym do formularza za pomocą algorytmu RSA OAEP i w takiej formie wysyłany wraz z zaszyfrowanymi danymi.