该银行在线服务的用户被指示在只有当他们看到他们选择的图像才输入密码。然而，最近的一项研究表明仅有少数用户在图像不出现时不会键入他们的密码。此外，此功能（像其他形式的双因素认证）对其他攻击较脆弱，如2005年年底斯堪的纳维亚诺尔迪亚银行案，与2006年的花旗银行案。保全外壳是一种相关的技术，涉及到使用用户选定的图片覆盖上登录表单作为一种视觉提示以表明该表单是否合法。然而，不像以网站为主的图像体系，图像本身是只在用户和浏览器之间共享，而不是用户和网站间共享。该体系还依赖于相互认证协议，这使得它更不容易受到来