Я так делал, когда работал в ЛК. Подвох был в том, что это были не настоящие пароли, а просто бессмысленный набор символов. Дело в том, что политики в домене были настроены так, что при в воде пароля неправильно то ли 3, то ли 5 раз, происходит блокирование учётной записи на 15 минут. Я писал псевдопароли специально так, чтобы нельзя было понять, это 0 или О, С или ( и так далее. Если бы кто-то попытался разлочить мой комп, то впустую бы потратил время.