[gelöst] Passwortabfrage bei Modulinstallation

Hallo liebes Forum,

ich habe mal eine Frage bzgl. der Passworteingabe, die man für das Hochladen eines Moduls auf den FTP-Server eingeben muss (oder auch nicht eingeben muss).

Als ich mit Drupal begonnen habe, hatte ich Drupal lokal auf einem xampp-"Server" gespeichert. Dort musste ich für die Installation eines Moduls unter "Module->Neues Modul installieren" nach der Auswahl der entsprechenden ZIP-Datei und einem Klick auf "Installieren" erst ein Passwort für den FTP-Server eingeben.
Seit ich nun mit Drupal auf einen Shared Host umgezogen bin, muss ich diese Passworteingabe nicht mehr machen.
Daher meine Frage: entsteht durch die weggefallende Passworteingabe ein Sicherheitsrisiko? Ich mein der FTP-Zugang ist doch sowieso in der settings.php hinterlegt. Warum musste ich lokal immer das Passwort eingeben?

Selbst wenn durch die entfallende Passworteingabe kein direktes Sicherheitsrisiko besteht, ist dieser Weg denn auch zu empfehlen oder gibt es da noch einen anderen sichereren Weg?

Über eine Rückmeldung freue ich mich sehr.

Vielen Dank!

Schöne Grüße,
Daniel