Hola:
Creo que una buena práctica es considerar siempre de manera especial los campos "destacados", y un password o un nick, o cualquiera con información especial (discriminantes), siempre deben tratarse aparte. Incluso al ser campos que suelen requerir una validación, más razón para no meterlos en el "mismo saco".
Saludos
