Защитой пользовательских данных должны заниматься в первую очередь вы, а не кто то другой. Вам уже накидали кучу способов чтобы успокоить ваших безопасников и даже расписали почему данный вид атаки невозможно совершить за сколько то вменяемое время. Но нет, продолжаем плакаться)
если вы это видите как я такой прихожу к сб и говорю - парни, не паримся! Ребятки из чатика сказали все ок - можно делать! и скрин ваш, про фантазии и выдуманные проблемы покажу