Selvom de burde vide bedre, orker mange it-sikkerhedsfolk ikke at sikre deres mobile udstyr med en adgangskode.