Đổi thường xuyên khiến người dùng chọn những chuỗi dễ nhớ và dễ đoán, kết quả là bảo mật kém đi chứ không tốt lên. Dịch vụ thật hiếm khi yêu cầu hành động trong vài phút, còn kẻ lừa đảo thì luôn tạo áp lực thời gian.

 Bàn phím ảo của vài ứng dụng lạ có thể ghi lại phím bấm. Kẻ tấn công có mật khẩu vẫn không vào được nếu không có mã từ thiết bị của chủ tài khoản.

 Trò chuyện hằng ngày tạo cảm giác thân thiết, nhưng thực tế không ai kiểm chứng được người bên kia là ai. Chênh lệch lớn buộc mắt điều tiết liên tục, và đó là lý do chơi trong phòng tối gây mỏi nhanh hơn.

 Quyền quay màn hình chưa chắc là dấu hiệu xấu, nhưng vẫn nên cân nhắc trước khi đồng ý. Sao lưu tiến trình lên tài khoản đám mây là biện pháp cơ bản.

Sau khi lỗ hổng được công khai thì việc khai thác trở nên dễ dàng, nên chậm cập nhật là rủi ro thật.

Mật khẩu trùng với tài khoản mạng xã hội là rủi ro lớn.