Money Tracker는 잠금이 꺼진 상태로 출시됩니다. 설정에서 켜고 6자리 숫자를 PIN으로 고르면, 그 시점부터 앱으로 돌아올 때마다 PIN을 요구합니다.
PIN은 최하위 층입니다. 모든 기기에서 작동하며 하드웨어에 의존하지 않습니다. 그 위에 선택 가능한 생체 인식 층이 올라옵니다 — iOS에서는 Face ID 또는 Touch ID, Android에서는 지문(같은 API로 얼굴 인식을 노출하는 기기에서는 얼굴 인식도 지원). 생체 인식을 켜기 전에 PIN을 먼저 설정해야 하며, PIN을 지우면 생체 인식도 함께 사라집니다. 젖은 손가락이나 마스크 때문에 생체 인식이 동작하지 않을 때 OS는 앱 PIN이 아니라 기기 패스코드로 폴백하므로, 신뢰 사슬은 항상 플랫폼에 고정됩니다.
잠금은 포그라운드로 돌아올 때마다 작동합니다 — 콜드 스타트가 아니라, 다른 앱으로 잠깐 전환했을 때, 알림을 흘끗 봤을 때, 한 시간 뒤에 다시 돌아왔을 때도. 작동하는 동안에는 계좌, 거래, 통계, 설정이 모두 잠금 화면 뒤에 가려집니다.