対策のコストパフォーマンス

パスワード管理の話もそうだけど、例えばパスワード付きの何かのファイルをメール添付で送って、それに続くメールでパスワードを送るという対策が、いったい何のリスクをどれだけヘッジできてて、そのコストパフォーマンスは妥当なのかという、そういう視点でシビアに評価すれば、おかしな対策って削ぎ落とされていくと思いますけどねえ。