从理论上来看，银行或证券公司的部分工作人员是知道客户的密码的。