uten tilstrekkelig bevissthet om risikoen ved å avsløre sensitiv informasjon, kan brukerne frivillig gi informasjon som kan gjøre det mulig for en inntrenger å omgå ellers godt utformede tilgangskontroller
tilgangskontrollene er godt utformet, men kan omgås av uansvarlige frivillige
det er ingen måte for en inntrenger å være involvert med den sensitive informasjonen