Die Kommunikation der Geräte erfolgt bei sicherheitsrelevanten Geräten nach der Z-Wave-Spezifikation Security Architecture Version 2 verschlüsselt und abhörsicher. Nach der Inklusion ist ein Abhören des Netzwerkschlüssels nicht möglich. Im Mai 2018 wurde die sog. Z-Shave-Sicherheitslücke bekannt, durch die Angreifer die Initialisierung der Kommunikation zwischen Geräten (Inklusion) manipulieren und im Klartext abhören können. Laut Hersteller liegt das Zeitfenster für diesen Angriff im Millisekunden-Bereich.