Falta afegir un salt string abans d’encriptar les contrasenyes. Els usuaris del xat haurien de ser verificats com a usuaris de l’aplicació amb token de sessió; ara mateix qualsevol aplicació pot connectar-se via websocket.