A volte gli utenti riutilizzano la stessa password su più siti.
Se uno di questi siti viene violato e i dati trafugati, un criminale può ottenere in un colpo solo l'accesso ad account su tutti i servizi su cui è stata usata la stessa password.
Su internet si trovano archivi di credenziali rubate: spesso è sufficiente conoscere l'indirizzo email personale di un utente per riuscire ad accedere ai suoi account.