Menurut Boni, orang Indonesia paling ceroboh dalam membuat password. Sekitar 15 persen password orang Indonesia mudah dibobol, karena kita sering membuat password dari kata yang umum ada di kamus. Disusul orang Jerman 6 persen, orang Cina dan Inggris 4 persen.
Penelitian Boni ini berdasar pada berbagai demografi faktor, seperti umur, jenis kelamin dan asal negaranya. Boni juga mencoba menggunakan kata-kata yang ada di kamus umum beberapa bahasa. Hasilnya 2,9 persen orang Cina dan 9,3 persen orang Indonesia mengunakan password dari kata-kata yang ada dalam bahasa mereka, sehingga mudah untuk ditebak.
Pengguna internet usia 55 tahun cenderung lebih hati-hati dalam membuat password dibandingkan yang berusia di bawah 25 tahun.
Berdasar pada penemuan Boni, password yang kuat, selain yang dibuat oleh orang berusia 55 tahun dan orang berbahasa Jerman dan Korea, ternyata password yang kuat, jika secara aktif dirubah paling sedikit lima kali. Jadi jika anda aktif merubah password, ini akan meningkatkan keamanan akun anda.
Juga ditemukan bagi yang jarang login, memiliki password yang lebih kuat dibandingkan yang sering login. Namun ditemukan juga orang yang mereset password-nya, sering tidak lebih baik atau lebih kuat dari password sebelumnya.
Boni-pun merespon iklan google dalam membuat password yang kuat, google menganjurkan user-nya membuat password dari huruf awal dari suatu puisi, pantun atau lagu yang terkenal, kemudian dikombinasikan dengan angka, hasilnya seperti pada gambar di atas '2bon2btitq' yang merupakan huruf awal dari puisi shakespeare. Namun Boni menyanggahnya, apa yang disarankan google sudah bisa dibobol atau ditebak, terbukti ada sekitar empat sampai lima menggunakan password tersebut.
Lalu apa saran Boni dalam membuat password, hindari membuat password yang berasal dari kamus umum semua bahasa, kombinasikan antara huruf dan angka, ubah password minimal lima kali, dan yang terpenting tidak ada yang menggunakan password tersebut. Kalau anda misalnya membuat password untuk yahoo atau google account, disitu akan ada tolok ukur bar yang memastikan password anda tidak ada duanya, ketika tolok ukur bar tersebut terisi penuh. Dan lebih penting lagi anda jangan lupa password anda.