Der Sicherheitsschlüssel sorgt unter anderem dafür, das man ein LaCita nur über den normalereise nicht öffentlichen URL der im QR-Code des LaCitas abgelegt ist scannen kann. Außerdem verhindert er das ein LaCita doppelt gescannt wird, falls man die Browserseite aktualisiert.
Um das LaCita erfolgreich scannen zu können muss der QR-Code erneut gescannt werden.