Boa comparação Pedro... :)
Bom, o problema não é só o facto dos utilizadores cometerem erros a introduzir a password mas sim o facto de não se aperceberem disso uma vez que não estão a ver o que estão a escrever.
Até porque uma das hipóteses levantada pelo Nielsen era que caso eles pudessem confirmar (ie, ver o que estão a escrever) o texto, poderiam usar passwords muito mais complexas. (ex: As#Armas#E#Os#Barões#Assinalados) ;)
Devemos primeiro tentar reduzir a ocorrência de erros mas tens muita razão... a recuperação ou a percepção do erro é tão (ou mais) importante.