Se servir du même mot de passe pour de multiples pages Web est l'équivalent en ligne d'avoir une clé unique pour la maison, la voiture et le coffret de sûreté à la banque. Même si le concept d'un mot de passe universel vaut de l'or pour les cybercriminels parce qu'ils peuvent l'utiliser pour subtiliser d'un seul coup toutes les données personnelles d'un internaute. Près de la moitié des répondants d'un sondage récent ont admis faire ainsi pour tous leurs comptes en ligne. Selon Robert Dyson, cadre supérieur à la sécurité globale chez Accenture, le problème avec l'usage répandu d'un mot de passe unique est qu'un pirate qui réussit à s'introduire dans un compte peut ensuite facilement deviner comment ouvrir une session dans les autres comptes de l'utilisateur. Plusieurs internautes répètent le même mot de passe pour ne pas l'oublier. Le sondage indique que chez les répondants du Royaume-Uni, 70% d'entre eux ne consignent pas par écrit leur mot de passe, alors que 49% des Américains agissent ainsi. Seuls 7% des répondants ont indiqué qu'ils changent souvent leur mot de passe, se servent d'un logiciel de gestion des mots de passe ou emploient un lecteur d'empreintes digitales pour accéder à leurs machines et à leurs comptes.