Der Dienst kann einen über seine Umgebung bereitgestellten Wert niemals lesen.

Prozessumgebungen sind Laufzeitmetadaten, die durch privilegierte Inspektionen und Diagnoseabläufe offengelegt werden können.

Umgebungsvariablen verschlüsseln das Token automatisch mit einem eindeutigen Schlüssel.

Das Token übernimmt die Berechtigungen 0600 von einer nicht zugehörigen Datei.