В своей книге «Инженерия безопасности. Издание 2-е» Росс Андерсон, эксперт компьютерной лаборатории Кембриджского университета, сослался на исследования паролей на предмет их надёжности. Андерсон рассказывает об эксперименте, который был проведён с целью узнать, какие пароли надёжней: составленные на основе парольных фраз, выдуманные пользователями или сгенерированные случайно. В качестве участников эксперимента выступили 300 студентов. Их разделили на три группы: «красную», «жёлтую» и «зелёную». «Красная» молодёжь сама придумывала пароли, состоявшие как минимум из 8 символов, один из которых не являлся буквой. «Жёлтые» создавали пароли, которые состояли из первых букв и знаков препинания известных фраз или поговорок, а «зелёные» получили 100 случайно сгенерированных паролей. Как ни странно, исследователям удалось взломать 30% «красных» паролей и всего по 10% из «зелёных» и «жёлтых».