すぐクラックされるとは言わないが、
基本的に自分以外のユーザーのパスワードの強度とか分からんわけで

「自分しかログインしないから」ってことになるだろうけれど、
だったら公開鍵認証の設定くらい(とても簡単なので)やっちゃえばいいのに、って思う