Als je alléén userid/password als authenticatie gebruikt, moet je ook verwachten dat dit gedeeld wordt in een grote organisatie. Met goede voorlichting kun je de percentages daarvan omlaag brengen, maar nooit op nul krijgen. Hoe groter de organisatie, hoe meer mensen het delen. En er kunnen best (min of meer) legitieme redenen zijn geweest om die wachtwoorden te delen met een systeembeheerder. Misschien was dat wel nodig om back ups te maken, of om te ondersteunen bij queries op data, die de betreffende mensen moesten doen, maar de kennis niet voor hadden. "Ach, geef je wachtwoord maar even, dan kijk ik in m'n avonddienst wel even hoe ik die informatie boven water krijg". Met smart phones en tabletten worden tegenwoordig computers steeds eenvoudiger te gebruiken, maar dat is lang niet altijd zo geweest, en is op veel plekken nog steeds niet zo. Dus zo gek is dat ook niet... Het gebruik van userid/password zegt meer over de onvolwassenheid van de security-aanpak van de organisatie, en veel minder over ...