Les mots de passe, si souhaités, sont stockés sur la machine de l'utilisateur au moyenne du trousseau Thunderbird (de même que les mots de passe des comptes de messagerie).

Ce greffon ouvre une session auprès du service zFiler en soumettant par HTTP (méthode POST) les nom d'utilisateur et mot de passe (à la manière d'un formulaire d'identification sur une application Web, ex : Webmail de votre fournisseur d'accès Internet).

Une fois une session ouverte avec succès, les identifiants ne sont plus échangés. Uniquement l'identifiant de session est indiqué dans les requêtes suivantes (requête POST de téléversement, requête de mise-en-place des accès sur le fichier téléversé, ...).