Nie ma co do tego wątpliwości. Ludzie są wyjątkowo kiepscy w wybieraniu haseł. Albo wybieramy hasło, które jest łatwe do odgadnięcia (imię chomika, ulubiona drużyna piłkarska), albo takie które jest łatwe do złamania (takie jak na przykład „hasło”) lub też ponosi nas wyobraźnia i wymyślamy faktycznie hasło skomplikowane i trudne do złamania, ale popełniamy ten błąd, że później stosujemy je do wszystkich naszych kont.