Kl mau aman ya jangan dipake. Tapi ga mungkin hal itu dilakuin. Salah satu hal yg paling relevan untuk saat ini memang mengganti pwsd secara berkala yg pastinya gampang diinget dan mengandung kombinasi-kombinasi tertentu. Untuk keamanan lanjutan berupa pertanyaan keamanan silakan dipergunakan dan pastinya itu tidak menjadi senjata efek balik yg nantinya berefek kepada proses login itu sendiri.