sayanlar

В плане безопасности не вижу никакой причины требовать лишний раз пароль.
Думаю это делается не специально, а просто "так проще".
Плюсом идет небольшая гарантия что пользователь запомнил (записал) свой пароль.
ИМХО.