In 2015 an application security consultant posted to the Full Disclosure mailing list to say that the Minds client was accepting encryption keys without any identity verification, and that Minds was using its own weak cryptography protocol. Earlier the same week, a security company had released a full disclosure report claiming they had found that it was possible for them to delete any message, edit any user's profile, and upload arbitrary files to Minds. Mark Harding, Minds' CTO, denied the claims made on the mailing list. A security researcher at Johns Hopkins Information Security Institute agreed that the encryption used by Minds was weak, saying that although it wasn't necessarily exploitable, "I am not optimistic that they got it right". Bill Ottman, Minds' CEO, acknowledged the issues reported in the security company's full disclosure and said that the company had addressed them.

En 2015, un consultant en sécurité des applications a posté sur la liste de diffusion Full Disclosure pour indiquer que le client Minds acceptait les clés de chiffrement sans aucune vérification d'identité et que Minds utilisait son propre protocole de cryptographie faible. Plus tôt la même semaine, une société de sécurité avait publié un rapport de divulgation complet affirmant qu'elle avait découvert qu'il lui était possible de supprimer n'importe quel message, de modifier le profil de n'importe quel utilisateur et de télécharger des fichiers arbitraires sur Minds. Mark Harding, CTO de Minds, a nié les affirmations faites sur la liste de diffusion. Un chercheur en sécurité du Johns Hopkins Information Security Institute a reconnu que le cryptage utilisé par Minds était faible, affirmant que même s'il n'était pas nécessairement exploitable, "je ne suis pas optimiste quant à leur réussite". Bill Ottman, PDG de Minds, a reconnu les problèmes signalés dans la divulgation complète de la société de sécurité et a déclaré que la société les avait résolus.