Cette option permet de régler le niveau de sécurité des fichiers cryptés.

Lorsque cette option n'est pas cochée, la clé de cryptage du fichier est présente dans l'entête du fichier. La sécurité de fichier est moindre mais cela permet au serveur de réaliser des actions de manière autonome sans le mot de passe (réindexation, modif auto, etc…).

Lorsque cette option est cochée, la clé de cryptage est elle-même cryptée via une dérivation du mot de passe. Sans le mot de passe, le fichier est une suite d'octets inutile. La sécurité est donc renforcée mais aucun traitement automatique ne peut être fait sans fournir le mot de passe.

Toute application utilisant des données sensibles et/ou personnelles (conformité RGPD), doit utiliser la sécurité renforcée. L'oubli est signalé par un Warning de l'audit dynamique :