Według ekspertów, udzielenie odpowiedzi na pytanie np. o panieńskie nazwisko matki, nie jest wystarczającą metodą weryfikacji osoby logującej się, zaś w 1 na 80 przypadków hakerzy są w stanie odgadnąć prawidłową odpowiedź już po 3 próbach włamania się na konto.
Badacze z Uniwersytetu Carnegie Mellon przeprowadzili eksperyment, który wykazał, że przyjaciele i członkowie rodziny są w stanie poprawnie udzielić odpowiedzi na 17% pytań zabezpieczających konto danej osoby.