Всё же не безопасно, можно написать программу которая детектит этот файл, и изменяет его одновременно на считывание логина/пароля и отправляет его хакеру, так что эта идея нуждается в доработке