Ну давайте не путать праведное с грешным. Если клиентский комп чиновника по самое не-балуйся в вирусах с порно сайтов, и его личный акаунт ломанули, ключ свистнули — то это его проблема. А задача сервера — это обеспечить чтобы в таком случае не ломанули сам сервер, не ломанули остальные аккаунты, и похищенная с клиента информация а) не была критичной б) была восстановимой-верифицируемой на сервере ну и так далее.