> если кто-то может подсмотреть пароль на экране, то что ему мешает подсмотреть пальцы на
> клаве? тем более, когда вводишь дважды одно и то же.

Подсмотреть на экране достаточно одного взгляда. Считать по движению рук на клаве это ой как непросто. Вот наберу я "сорок тысяч обезьян разом скушало банан" за 5 секунд - да кто такое разберет на клаве, разве только по видеозаписи в замедленной развертке

> При инсталляции ОС скрытие пароля - бред. Хотя для параноиков, которые не уверены, что
> они одни в своём кабинете, или боятся, что жена только и ждёт рутового доступа к будущей
> ОС, или верят в прочие привидения, нужно сделать галочку "скрывать пароль".

Пароль может высветиться, например, в консоли виртуальной машины или удаленного com-терминала. Можно, конечно, спорить что пароль может утечь и каким либо другим способом все равно, но зачем добровольно открывать еще один канал утечки? Раз уж ворюги могут в форточку пролезть, то зачем дверь держать запертой - увы, но я с этим не согласен.