Приехали...
К сведению: pgp имеет свой собственный драйвер клавы => снифферы клавы в пролете! Они ничего не могут перехватить! Они даже не понимают что есть окошко pgp, которое просит ввести пассворд...
По поводу секъюрности: да, каждый сам выбирает нужную ему степень защищенности. Но, имхо, стоит разместить ссылку в программе и на сайте, что пассворды легко восстанавливаются. И только потребитель решает юзать их или нет.
 
Подход к секъюрности в Cash у меня в процессе обдумывания.