есть цитата от одного из разрабов про это: "Ввели они эту дичь, когда обнаружили, что принтеры банкоматов нормально мелкие буквы не печатают. у них раньше после пяти логонов пароль аннулировался и надо было за новым идти в банк. Так что да, безопасно. Перебором не возьмешь."