自分がセキュリティを設計するなら
契約書にはIDだけ印字しパスワードは印字しない（もちろん契約コース等の契約内容は記載）

ウェブまたは電話での申込み時には客に
・パスワードは数字4桁（初期パスワード）
・秘密の質問とその答え
のみ決めて申し込んでもらう
IDはこちらで発行

で、住所確認も含む契約書にこちらが決めたIDのみを印字して普通郵便で発送

客のもとに届いたら
上記のID
自分で決めた数字4桁（5回ミスったらロックし、秘密の質問と答えを入力する画面に移行）
でログインしてもらうとともにパスワードに関してはすぐに
英数字12桁（大文字と小文字を区別）のものに変更してもらう