קבצי Keystore JSON מצפינים מפתחות פרטיים עם סיסמה שנבחרה על ידי המשתמש. שחזור מחייב את הסיסמה הנכונה או שחזור סיסמה מוצלח באמצעות שיטות הנתמכות בראיות.
חוזק הסיסמה משפיע ישירות על היתכנות השחזור. סיסמאות חלשות עשויות להיות ניתנות לשחזור באמצעות ניסיונות מובנים; סיסמאות חזקות עשויות להיות בלתי אפשריות מבחינה חישובית לכוח גס.
לעולם אל תעלה קבצי מאגר מפתחות לשירותי פענוח מקוונים לא מאומתים. הערכה לגיטימית מתרחשת באמצעות התקשרות סודית עם ספקים מאומתים.
הצלחת שחזור מאגר המפתחות אינה מובטחת ותלויה במורכבות הסיסמה, שלמות הקובץ וראיות תומכות זמינות.