Der AppKey-Schlüssel und die abgeleiteten Sitzungsschlüssel sind im nichtflüchtigen Speicher eines LoRaWAN-Gerätes abgelegt. Ihr Schutz ist daher davon abhängig, wie der Zugriff auf diesen Speicher geschützt ist. Bei möglicher physischer Gefahr kann ein vor Manipulation sicherer Speicher (Secure Element) eingesetzt werden, der das Auslesen der Schlüssel extrem erschwert.