Der Sicherheitsgedanke spielte bereits bei der Planung eine große Rolle. In allen beteiligten Systemen wurde diesem Umstand Rechnung getragen.

Sämtliche Kommunikation zwischen VT-Client und VT-Server wird automatisch verschlüsselt. Dabei wird SSL (Secure Socket Layer) mit starker Kryptographie eingesetzt, wie er beispielsweise auch bei Banken eingesetzt wird. Durch die Verschlüsselung ist es einem Aussenstehenden unmöglich, die übertragenen Daten zu erlauschen.

Aus Sicherheitsgründen wurde auch die Trennung des Kommunikations- und des Datenbankservers auf zwei autarke Maschinen beschlossen. Der Kommunikationsserver arbeitet als Tor zum Internet, speichert selbst aber keine sensiblen Daten. Der Datenbankserver selbst ist aus dem Internet nicht direkt erreichbar und implementiert eine ausgefeilte Zugriffshierarchie. Bei der Implementation der Zugriffsrechte haben wir uns für ein OPT-IN-System entschieden, d.h. alles ist verboten, ausser es ist explizit erlaubt.