Das empfinde ich als etwas leichtsinnig. Nur weil ledeglich 3 Leute das PW kennen heißt es nicht das nicht ein Vierter an das PW dran kommt, wenn er unbedingt will. Der hat dann keinen Zugriff zur Originaldatei, und wird sich über eine derartige Steilvorlage freuen.

Wenn das System in einem lokalem Netzwerk ohne Internetanbindung läuft dann kann man drüber reden weil die Gefahr eingrenzbar ist. Sobald das System Internetkontakt hat sollten alle Benutzereingaben so gut abgesichert werden wie es nur möglich ist.