「ハッカーが1万のマシンを持つ企業のパスワードファイルに侵入するとする。彼がネットワークに侵入するにはたった1つのパスワードを解きあてればいいだけだ。この場合、パスワードの強化を行っていたとしても、パスワードをクラックできる可能性があるマシンが5000から2000になったことかもしれない。しかし彼はたった1つのパスワードさえ手に入れればいいだけなのだから、パスワードの強化を導入することに実際どんな利益があったと言えるだろうか？」

彼の主張のいくつかは確かに議論の余地もあるが、同時に多くの真実も含んでいるといえるだろう。本家では、「ソフトウェア/ハードウェアのセキュリティは達成するのはそんなに難しいことではない。有能な管理者がいればラボのワークステーションをかなり堅いセキュリティで、かつバグフリーでクリーンな状態で稼動させることは簡単だろう。問題はたいていおバカなヤツが巧みなソーシャルハッキングの標的になるというとこにある。会社はその一番弱い部分以上の強さにはなれない、ということだね。」という話も出ている。