Los puntos son un indicador del nivel de verificación de un contacto. No afectan a la fuerza de cifrado (siempre se utiliza el mismo cifrado de alto grado basado en ECC), sino que son una medida de la probabilidad de que la clave pública guardada de un contacto pertenezca realmente a ese contacto.
Tener las claves públicas equivocadas le deja expuesto a ataques de tipo man-in-the-middle (MITM), por lo que es muy importante verificar las claves.