>前もって積極的に能動的にユーザーの意見を伺おうという姿勢はないらしい。

というか、それ以前に「隠れて」一体何を話しているのだか。
パスワードの方式検討やクラッキング対策とは無関係でしょうに。