самоуверенность

經驗常常被視為主要的安全來源。成功做出的決策越多，對自己避免錯誤的能力就越有信心。然而，正是這種信心隨著時間的推移開始對防護產生負面影響。
重複成功的行動形成了習慣。風險不再被視為現實因素，而是被認為是可控的變數。稀有的情境因為未曾被過去的經驗確認而被排除在注意範疇之外。

大多數用戶都熟悉風險警告。他們閱讀關於黑客入侵、損失和錯誤的信息，但將這些信息視爲與其他人有關。知識與自身現實之間產生了一種距離感。
原因之一是認知偏差。人們傾向於高估自己對情況的控制，並低估負面情景對自己的可能性。‘這種事不會發生在我身上’這句話很少被大聲說出來，但常常是決策的基礎。