Solucionado
Como seria implementado um mecanismo de defesa que garantisse que só o dono dos registros tivessem acesso a eles? Por exemplo, garantir que o usuário só tenha acesso a movimentações dele e de nenhum outro usuário.
Há alguma coisa 'pronta' sobre isso no Simple Membership?
Olá Fernando, uma forma de fazer isso é nas suas consultas você passar o id do usuário logado, você pode fazer isso utilizando WebSecurity.CurrentUserId
Espero ter ajudado, Abraços.