Uten tilstrekkelig bevissthet om risikoen ved å avsløre sensitiv informasjon, kan brukerne frivillig gi informasjon som kan gjøre det mulig for en inntrenger å omgå ellers godt utformede tilgangskontroller.
Det er ingen måte for en inntrenger å være involvert med den sensitive informasjonen.