Vero, ma stiamo parlando di voti scolastici con controllo dei genitori (studenti under 15).
Se fosse un sito da migliaia di visite all'ora direi che come sistema è abbastanza assurdo oltre che, come suggerisci tu, inutile.
Comunque basta un semplice controllo con l'id (criptato o non) e i dati utente immessi durante il login e sei abbastanza tranquillo, tantopiù per le sue necessità.