Utiliser plusieurs contrôles à différents points de défaillance, afin que la défaillance d’un contrôle ne suffise pas à elle seule à exposer le secret.

Répéter quatre fois la même comparaison de jeton et appeler chaque répétition une couche distincte.

Enregistrer les attaques, mais autoriser chaque requête à récupérer le secret.

Rendre le service inaccessible même aux clients locaux correctement autorisés.