Těch problémů e-shopů je daleko víc i mimo "klasický" obor bezpečnosti.
Jedním nejčastějším nešvarem je, že uživatelský účet = e-mailová adresa. Ne každý vyžaduje jakoukoliv komunikaci, naprosto není potřeba e-mail mít jako primární (a tím pádem povinný identifikátor). E-shopy pak neumějí ani realizovat GRPR právo na zapomenutí atd. atd. Stejně tak e-shop nepotřebuje znát trvale jméno a adresu pro doručení, ta mu musí stačit do doby doručení balíku + 6 měsíců fikce odpovědnosti dodavatele.
Heslo, párované na e-mail, rozšifrovatelné a zasílané na e-mail je už jen třešnička na dortu s velmi zkaženým korpusem.