Concordo totalmente com @Jason A segurança precisa funcionar independentemente das caudas longas estatísticas.