パスワードの盗聴には、通信を暗号化して途中で読めないようにします。総当たりには、連続試行回数などを制限して無数の候補を試せなくする対策が有効です。
複雑なパスワードでも平文で盗まれれば知られてしまいます。SSOは認証の利便性を高めますが、それだけで総当たりを阻止する機能ではありません。
