EduTicTac Commons parteix d'una idea bàsica: demanar només les dades necessàries per a cada activitat.

Per defecte, l'alumnat usa:

• codi públic;
• PIN personal;
• cap correu;
• cap nom real;
• cap identificador institucional.

El professorat sí pot necessitar iniciar sessió per gestionar recursos, crear credencials o accedir a eines de treball.

Els PIN no es guarden en clar. Per això:

• només es poden veure quan es generen;
• si es perden, cal regenerar-los;
• regenerar un PIN invalida l'anterior.

• Imprimeix o guarda les targetes en el moment de generar-les.
• No publiques llistes de codis i PIN en espais oberts.
• Usa grups interns per organitzar l'aula, però no faces escriure el grup a l'alumnat si no cal.
• Si una credencial es compromet, regenera el PIN.