Mac OS X ログインパスワードをリセットできるのは良いが・・

知人宅の設定作業中、所有者がパスワードを思い出せなくてログインできなかったのでリセット。
その場は解決しましたけど・・・こんな事ができてしまうなんてダメですよね。
インストールCDさえ持ってれば、誰でも・・・って事でしょ。
少なくとも「リセットしてログインはできるが、全てのデータが失われる」くらいになってなくちゃ。

まあ、このようにパスワードリセットしてログインした場合でも、キーチェーン " ログイン " のパスワードは変更されないようなので、勝手にメールアカウントを使われたり、保存してある秘密メモなどを見られる心配はないかもしれませんが・・。
でもやっぱり不安ならば、ネット接続のパスワードやら秘密メモは、キーチェーン " ログイン " には置かずに、新規に作ったキーチェーンへ移動させて、そのパスワードをログインパスワードとは別にしておく事です。
こうしておけば、ログインして最初にキーチェーンロックを解除する必要がある時（メールを読むとか）にはキーチェーンのパスワード入力が必要ですが、それ以後はログアウトするまで解除されたままなので、特に不便はありません。
（スリープ時や一定時間使用しないとロックするようにもできます）

FileVault までは（何かと面倒なので）必要ないでしょうが、せめてデフォルトのキーチェーンパスワードだけはログインパスワードと別にしておく方が良いかもしれませんね。