双因子认证本身并不会使得窃取主密码更难，但它确实可以使窃取到的密码用处不大或根本没有用。同样，围绕面向服务的架构（SOA）和服务型软件（SaaS）的争论非常激烈，因此设计人员必须考虑采取切实的措施使得Web应用漏洞所导致的数据库非法访问无法用来牟利，比较可行的方法是对所有的数据进行有效的加密。当数据访问受到强加密保护时，盗窃物理设备（如笔记本、PDA或服务器）的价值就仅限于物理硬件本身。

　　让偷窃到的数据没有太大的价值并不是什么新创意，隐私和安全专家多年来不断在督促金融机构采取措施防止罪犯利用偷来的身份获取现金，至少使得获得现金比较困难。总之，并非您的姓名和社会安全号码具有价值，而是由于窃贼获得这些信息后可以比较容易地获得金钱。尽管促进金融行业认证系统采用更强的认证方式来代替简单的数据对比方式并不是我们能够控制的，但这并不意味着我们无事可做。作为消费者，我们应当在可行的时候尽量采用一次性信用卡密码；作为IT专业人员，我们应当积极欢迎新兴硬件和软件创新。抛开数字版权管理方面的讨论以及共谋理论不谈，采用可信计算工作组可信平台模块的工具，如微软Vista的BitLocker 和日立的DriveTrust，现在就已经可以使用了。与此前的软件或专有硬件产品一样，这些解决方案可以使被偷窃的数据立即失效，并且现在这些产品更易于使用。

　　早期使用者可能会发现，与任何其它增强安全性的努力一样，并没有完美的解决方案，通常还会带来相应的基础设施和支持成本。令人欣慰的是，对于从根本上消灭数据盗窃犯罪来说，这些只是必需支出的少量成本。