mioty® 的安全机制分为两个层级。网络层是强制性的：终端节点与基站之间的每条消息都使用 AES-128 计数器模式进行加密，并使用由服务中心注册和管理的网络密钥通过 CMAC 进行签名。在此之上，应用层是可选的：使用独立的应用程序密钥进行第二次独立的 AES-128 加密，网络本身从不持有该密钥，因此有效载荷对网络运营商保持不可读，仅能在客户的应用中心解密。这两种机制均在联盟的专用安全指南中进行了规定，对于应用层，则在《应用层规范》中进行了规定，因此来自不同制造商的认证产品均采用相同的保护措施。
强制性网络层在计数器模式 (CTR) 下使用 AES-128，并使用强制性 CMAC 签名以确保消息真实性。在此基础上，可选的应用层提供七种模式：无应用加密、仅机密性、具有完全前向保密的机密性、真实性（机密性加 4 字节 CMAC 签名）、具有完全前向保密的真实性，以及两种不可知模式（增加了一个完全独立的应用层数据包计数器，产生 [...]
网络密钥由服务中心注册并持有，在设备连接时将其分发给基站。如果使用应用层加密，独立的应用密钥仅发送至应用中心，绝不会发送给网络运营商。指南建议独立运行这两个配置过程，以确保它们之间没有关联。对于最初将密钥导入设备，安全指南记录了实践中使用的三种方法：打印密钥，即制造商将密钥以条形码或二维码的形式打印在设备上，并在调试期间进行扫描；中央密钥服务器，即制造商上传按设备 ID 索引的密钥，运营商根据需要进行检索；以及本地密钥生成，即设备或制造商提供的工具在现场自行生成密钥，因此包括制造商在内的任何第三方都无法持有该密钥。每种方法在易用性和接触密钥的方数量之间都有实际的权衡，具体产品支持这三种方法中的哪一种取决于制造商，而非 mioty® 标准本身。
是的。上述可选的应用层加密是真正的端到端加密：它使用网络组件从未持有的应用密钥，因此安全准则明确规定，在使用该功能时，数据在通过 mioty® 网络传输的过程中绝不会以未加密的形式出现。对于通过空中激活（OTA）连接的设备，每个会话都会生成一个新的应用会话密钥，并且还可以应用完全前向保密，这样即使未来的密钥被破解，也不会泄露之前记录的流量。这在网络由第三方作为服务运营的情况下尤为重要，而这在计量领域是一种常见的安排。
网络层以及应用层（如果使用）都围绕数据包计数器构建加密，对于给定的密钥，该计数器绝不能重复。接收端需要跟踪已接收的数据包计数器并拒绝重复项，且《应用层规范》明确将其称为上行方向防御重放攻击的保护措施。对于下行方向，将加密的应用数据与特定的数据包计数器绑定，也可以在消息被重新发送时减轻已知明文攻击的影响。
电报拆分技术增加了干扰 mioty® 传输所需的难度：由于突发信号时间短且分布在整个频段，窄带干扰器只能影响其中的一小部分，而前向纠错技术可以吸收这部分损失。功率足够大的宽带干扰器仍然可以破坏任何在免授权频谱中运行的无线电系统，包括 mioty®。更为现实的说法是增强了对干扰和窄带干扰的韧性，而非免疫力，这属于安全指南中所谓的“连接质量”，是与机密性或真实性不同的属性。
每个终端节点都在服务中心注册了一个网络密钥，消息通过该密钥计算出的 CMAC 进行身份验证，因此不接受来自未注册设备的电报。由于安全指南本身也标记了这一点，有一个细微差别值得准确说明：这是一种对称密钥方案，因此任何持有密钥的方（包括设备连接的基站）原则上也可以生成一条验证为真实的消息。这是真实性验证，而不是从基于证书的系统中获得的更强有力的不可否认性保证。双向设备通过在每次连接时派生新的会话密钥来降低风险，因此泄露的会话密钥不会暴露设备整个生命周期的流量。
在正常运行期间，观察者会看到一个 16 位短地址，该地址刻意设计为非设备唯一，它仅是网络用于缩小尝试密钥范围的提示，而非外部可靠的标识符。唯一的例外是接入请求（attachment request）本身，它是以非加密方式发送的，确实包含设备的完整全球唯一标识符，但每次接入仅发送一次，而非持续发送。有效载荷内容在网络层始终保持加密，如果启用了应用层加密，则在应用层也会加密。与任何无线电系统一样，观察者可以判断传输已发生以及大致的发生时间。
联盟维护一份专门的安全指南，作为其技术规范文档之一，可通过联盟的文档区域获取。
mioty® 部署是否处理个人数据取决于具体应用，而非无线电技术：与家庭绑定的能耗读数属于个人数据，而工厂中的机器状态数据通常则不属于。对于涉及个人数据的情况，安全指南提供了实际的文档化解决方案，而非仅仅是通用的物联网建议：对于多租户部署，它提议设立一个独立的“信任中心”角色，这是网络中唯一持有客户及其设备个人信息的环节，明确说明此举是为了保护客户隐私并确保符合 GDPR。服务中心仅向信任中心发送每个设备的报文计数，而不发送个人数据，信任中心在内部将设备 ID 与客户匹配以进行计费。应用级端到端加密通过将应用密钥及其保护的数据保留在客户自己的场所内，对这一模式进行了补充。这种模式本身并不能使部署直接合规，关于合法依据、保留和访问的常规控制措施仍然适用，但这是联盟自身的结构性建议，而非根据一般原则重新构建的内容。
