One thing Tom does that isn't very safe is that he uses the same password for every website.
Единственное, что делает Том, и что не способствует безопасности - использование одного и того же пароля для каждого веб-сайта.