Bør man skille login fra data?

Hej Eksperter

Jeg skal til at udvikle et system til web, hvor brugerne kan logge ind, og indtaste nogle informationer. Disse informationer er ret vigtige/følsomme og nu er det så spørgsmålet:

Er det fornuftigt at skille sytemets database op således at man har:

Database 1: username, password og så en fremmednøgle til brugerprofilen i den anden database

Database 2: brugerprofil, følsomme data osv.

Bevæggrunden for dette skulle være at hvis der skulle være nogen der ville forsøge at kompromittere systemet udefra, så vil de i første omgang udelukkende få fat i databasen med brugernavne, som reelt set kan genoprettes ret nemt, uden at man har tabt de følsomme data.

På den anden side... hvis en bruge med ondt i sinde opretter en bruger, og så derfra udfører sit angreb, så har han fat i databasen med de følsomme data.

Hvad er jeres erfaringer?