Администраторы IRC-сетей всё чаще предлагают пользователям начинать настройку клиента с защищённого порта TLS и авторизации SASL. Эти две технологии решают разные задачи: TLS шифрует путь до сервера, а SASL подтверждает учётную запись ещё до входа в каналы.

Ранняя авторизация избавляет от гонки между подключением и командой к сервису регистрации. Клиент сразу получает нужный аккаунт, права доступа и скрытие адреса, если сеть предоставляет такую возможность. Для закрытых каналов это также уменьшает число неудачных входов под гостевым состоянием.

На постоянных подключениях можно использовать пароль, клиентский сертификат или другой поддерживаемый механизм. Сертификат удобен для автоматизированных ботов и баунсеров: секрет не приходится передавать как обычную строку при каждом запуске, а доступ можно отозвать отдельно.

Шифрование не защищает от слабого пароля и вредоносного скрипта в клиенте, поэтому его следует сочетать с обновлениями и резервными копиями конфигурации. Но отказ от открытого соединения уже убирает целый класс рисков в публичных и беспроводных сетях.