Usuários do MetaMask expressaram preocupações sobre a criptografia automática e a sincronização de suas frases-semente e chaves privadas ao fazer login via Google ou Apple. Essas credenciais, incluindo quaisquer outras importadas posteriormente, são criptografadas e enviadas para os servidores web3auth.io do MetaMask. A descriptografia requer autenticação bem-sucedida pelo Google ou Apple e a senha correta para desbloquear a carteira, levantando questões de privacidade e segurança entre os usuários.