Estás a un error de perderlo todo. Eso no es seguridad. Eso es simplemente transferencia de riesgos. La seguridad real no pone toda la responsabilidad en el usuario.