פרקטיקות ליבה: (1) אימות דו-שלבי באמצעות אפליקציית מאמת או מפתח פיזי — לא SMS, שניתן ל-SIM-swap. (2) סיסמאות ייחודיות לכל חשבון, שמורות במנהל סיסמאות. (3) ביקורת חודשית של רשימת עובדי החנות והאפליקציות המותקנות. (4) ערוץ אימייל ייעודי לחנות שאינו מקושר לחשבונות אחרים.

פרקטיקה מתקדמת לחנויות עם מחזור גבוה: שימוש בתפקידים מצומצמים (Least privilege) — אף אחד לא מקבל גישה לכל. למשל איש שיווק לא צריך גישה ל-Settings → Payments. הפרדה ברורה גם מקטינה את הנזק במקרה של פריצה לחשבון אחד.