A product should use encryption in transit and at rest (where applicable). The product must use encryption for all of its network communications functions and capabilities, ensuring that communications aren’t eavesdropped on or modified in transit. User data should be encrypted when it is stored.
El producto debe utilizar cifrado en tránsito y en reposo (cuando corresponda). El producto debe utilizar cifrado o encriptación para todas sus funciones y capacidades de red, garantizando de este modo que las comunicaciones no sean escuchadas o modificadas durante el tránsito. Los datos del usuario, cuando se almacenan, deben estar encriptados.