В каких случаях использовать пароль
Если вы не единственный пользователь системы, то используйте пароль. Без этого вы можете случайно повредить чужие данные. Либо это сделает вредоносная программа, которую Вы запустили
Если вы используете AppArmor, FlatPak или snap для всех программ, где это возможно, то не используйте пароль. Такие программы имеют ограниченные возможности
Если вы боитесь, что вредоносная программа сделает что-то нехорошее при помощи root прав, то не используйте пароль.
Почему?
На первый взгляд это нелогично. Вирус же может получить весь доступ к системе. Но не торопитесь с выводами. Вирус может повредить ваши данные, даже без root доступа. sudo с паролем не спасет. Так что нет смысла в вводе пароля каждый раз.
Если для вас проблема переустановить систему, то всё-таки лучше использовать пароль.
Получается вредоносная программа может Вам навредить даже без root прав. Смысл есть только если системой пользуются несколько людей.
Что же делать, если хочется максимальной безопасности без особых заморочек?
Во-первых нужна изоляция приложений при помощи AppArmor. Конечно не все можно изолировать. Среди "невозможных" для изоляции программ я выделю
- Дисплейные серверы
- Оконные менеджеры
- Графические окружения
- Демоны
Так ли нужна изоляция?
Дело в том, что злоумышленник может сделать алиас sudo на вредоносную программу. При запуске вредоносной программы она будет вести себя, как обычное sudo, но только пароль будет сохранен. Изолированная программа просто не сможет сделать алиас без разрешений