Google Talk не шифрует поток XMPP, вместо этого, используется недокументированный нестандартный способ аутентификации к сервису путём извлечения токена с защищённого веб-сервера[источник не указан 147 дней]. Другие программы-клиенты, кроме собственного клиента Google, требуют защиты своих потоков при помощи TLS перед тем, как послать пароль, таким образом поток остаётся зашифрован в течение всей сессии. Компания Google объявила, что все сообщения (текстовые и голосовые) будут защищены в следующих выпусках клиентского ПО.