"Daarbij, als gebruikers overal maar domweg (zonder te lezen) bij pop-ups op 'Ja' of 'Ok' blijven klikken, op linkjes in foute e-mails klikken, en ga zo maar door, dan heeft een goed en sterk wachtwoord eigenlijk ook al geen zin meer." Advies op dat gebied geven is vaak water naar de zee dragen. Als je mensen vertelt dat ze wel op ja moeten klikken bij legitieme software updates, and doen ze dat ook bij kwaadaardige pop-ups. Als je mensen vertelt dat ze geen ja moeten klikken bij kwaadaardige popups, dan negeren ze ook de legitieme updates. Waarbij je het de gebruiker vaak eigenlijk nauwelijks kwalijk kan nemen. Zo heb je bijvoorbeeld zowel legitieme updates voor Adobe Flash (om maar wat te noemen) als ook malware die soortgelijke vensters laat zien. Leg aan een gebruiker maar uit wanneer je wel op ja moet klikken, en wanneer niet, indien dat onderscheid nauwelijks te maken valt. Wat dat betreft is het erg gemakkelijk om te roepen dat mensen niet op 'verdachte' linkjes en popups moeten klikken, ...