Los piratas informáticos hacen un estudio de ingeniería social previo para conocer todo tipo de datos de la víctima, y aunque habitualmente se coloque en la contraseña una información que sea sencilla de recordar, también podría ser fácil para los piratas informáticos el poder dar con ella tras un poco de tiempo invertido en explorar los perfiles en las redes sociales.

Es por ello por lo que conviene eludir el uso de información personal o fácil de adivinar por parte de otras personas. De hecho, Cockroft asegura que entre las listas de contraseñas más usadas en países como Reino Unido se colocan muchos equipos de fútbol, como el Liverpool, el Chelsea o el Arsenal, haciendo de esta forma que el usuario sea más vulnerable.