itwh-Hub informiert zyklisch sowie beim Start kompatibler Programme über zur Verfügung stehende Updates. Eine automatische Installation solcher Updates findet niemals statt; es ist immer eine aktive Nutzerzustimmung notwendig. Stimmt der Anwender Download und Installation zu, werden die heruntergeladenen Installationspakete zunächst digital auf Integrität und Authentizität geprüft. Wenn dabei Ungereimtheiten auftreten, werden die Pakete gelöscht. Die Kommunikation über das Internet findet TLS-verschlüsselt statt.