Авторизация по логину и паролю — самый доступный способ представиться сайту или сервису. Но в то же время этот вариант является и самым ненадежным. Например, системные администраторы уже давно не используют авторизацию по паролю на сервера — для этой цели генерируются специальные сертификаты. Имея такой сертификат, можно зайти на сервер. Плюс тут в том, что им гораздо сложнее завладеть, чем парой «логин-пароль». Простому пользователю остается лишь придумать сложный пароль, чтобы минимизировать риск подбора...

Мы все пользуемся паролями. Не потому что нам это нужно, а потому что нас заставляют это делать. Хочешь завести адрес электронной почты — придумай пароль. Хочешь страничку в соцсети — придумай пароль. Естественно, мы не хотим усложнять себе жизнь и пытаемся указать простенький пароль. Естественно, нам не дают указать такой пароль, и начинается: А что происходит в офисах? В офисной среде всё то же самое, даже ещё хуже. Рано или поздно контора привлекает к работе специалиста по информационной безопасности, который внедряет парольную политику, и снова начинается: Я всё понимаю...