Um usuário nunca é solicitado a informar sua senha além da tela de logins ou da tela de bloqueio.
Um usuário com os privilégios corretos também é solicitado por suas credenciais quando privilégios de root são necessários para um determinado trabalho. (como atualização ou sudo para um comando personalizado).
Credenciais são compartilhadas em algumas circunstâncias para um proxyserver, servidor de mensagens ou outro 'serviço'. Certifique-se de que eles permitem uma senha desativada ou vazia.
Pode ser aconselhável desativar determinadas coisas com usuários como este:
exemplo: Não "Lembrar senha" nos navegadores da web; isso pode ser recuperado por qualquer pessoa com as habilidades necessárias.