Вопрос: кто должен указать на существующий security-leak и предложить другой вариант, не нарушающий сложившейся практики? "физики" или "компьютерщики"?
P.S. На всяк случай: описанное реальное, но не имеет никакого отношения ни к тому, чем занимаюсь я, ни к тому, чем занимается компания, в которой я работаю.