Estás a un error de perderlo todo. Eso no es seguridad. Eso es solo transferencia de riesgo. La verdadera seguridad no pone toda la responsabilidad en el usuario.