卡内基梅隆大学安全与隐私研究所的研究人员发现，在账号泄露之后只有很少一部分用户会去更换密码。这一结果不是基于调查数据而是真实的用户浏览器流量。这项研究采用了卡内基梅隆大学SecurityBehaviorObservatory(SBO)项目收集的用户数据，出于学术研究的目的，用户自愿选择分享完整的浏览器流量。