Você está a um erro de perder tudo. Isso não é segurança. Isso é só transferência de risco. A segurança real não coloca toda a responsabilidade no usuário.