Иногда попытки сделать систему безопаснее приводят к обратному эффекту.
Например, некоторые админы запрещают сохранять пароли к RDP серверам, тогда пароль пишут прямо в названии ярлыка к RDP-соединению и при входе его очень удобно вводить, т.к. название ярлыка показывается в заголовке окна RDP-подключения.
То бишь не всегда пытаться сделать человеку неудобно повышает безопасность. В крайнем случае он напишет пароль не на компе, а на бумажке и положит ее под клавиатуру.