Секьюрити и человеческий фактор или о юзерах и паролях. Читайте статью Якоба Нильсена - идеолога проблем usability.
"...заблуждением является то, что пароль должен быть:
- случайным
- выбранным компьютером, а не человеком
- длинным
- часто сменяемым
- отличным от паролей используемых юзером в других системах
Все это приводит к тому, что... пароль будет записан на бумагу."
Массу полезной информации о web usability можно почерпнуть и из других статей того же автора (который, кстати, входит в десятку самых влиятельных людей Internet).