L’accesso al gruppo tramite richiesta di password per un utente non elencato in member_list (utente non membro del gruppo), ovvero la gestione delle password relative ai gruppi, può non funzionare a causa dello scarso interesse in tale caratteristica da parte delle varie distribuzioni di GNU/Linux. Infatti, l’idea di poter aggiungere una password ai gruppi, in modo che gli utenti estranei al gruppo che la conoscono possano essere considerati come membri del gruppo stesso (tramite newgrp) è piuttosto discutibile, poiché una password è “sicura” solo se conosciuta da una sola persona; nel momento in cui la stessa password è conosciuta da un gruppo di persone, la sua diffusione diventa (a causa della natura umana) incontrollabile. Ha poco senso pertanto fidarsi della presentazione di una password comune per l’accesso di un utente ad un gruppo.