Ну по поводу друзей, с которыми вы это делали понятно конечно, что лучше обезопасить себя. А вот если кто-то посторонний украл карточку, то мне кажется врят ли будут подбирать таким образом пароль.
И лучше, конечно, пароль по-другому придумывать
Кстати, я тоже обслуживался в Bank of America, но пин у меня был в конверте!