Money Trackerはロックをオフにした状態で出荷されます。設定でオンにし、6桁の数字をPINとして選べば、その時点から、アプリに戻るたびに毎回PINの入力が求められます。
PINは最下層です。あらゆる端末で動作し、ハードウェアに依存しません。その上に重なるのが任意の生体認証層——iOSではFace IDまたはTouch ID、Androidでは指紋認証（同一APIで顔認証を公開している端末では顔認証も対応）。生体認証を有効化する前にPINを設定する必要があり、PINをクリアすると生体認証も同時にクリアされます。濡れた指やマスクで生体認証が通らない場合、OSはアプリPINではなく端末パスコードにフォールバックするので、信頼の連鎖は常にプラットフォーム側に固定されます。
ロックはフォアグラウンドに戻るたびに発動します——コールドスタートだけでなく、他のアプリへ数秒切り替えたとき、通知をちらっと見たとき、1時間経ってから戻ってきたときも。発動するたび、アカウント、取引、統計、設定はすべてロック画面の向こうに隠れます。