Я смотрю давно таких вопросов не было, по этому все и напали, соскучились
Правильный ответ тебе уже дали, передача информация в килобайт не существенная, даже загрузка реализации графического пароля займёт больше времени. Логика тут ясна, ты же не хочешь передать пароль пользователю, что бы он сам же проверил себя и сам решил бы правильно он ввёл этот пароль или нет.