я всегда ставил параметр, чтобы sudo не просила пароль.....а только сейчас задумался о безопасности
Ну так в том и смысл, что через sudo можно сделать всё что угодно.
А пароль нужен для:
1) Если вы являетесь админом, то перед использованием sudo ещё раз подумали, а правильно ли вы всё делаете.
2) Для того, что бы обычный пользователь (не админ) вообще не смог влезть в систему, а мог бы зайти только в сою "Домашнюю папку" под своим собственным паролем. А сейчас у вас, если я правильно понял, все пользователи входят в группу root (являются Суперпорльзователем с полным доступом к системе), да ещё и пароль воодить не нужно. Результат: любой ребёнок, ткнув мышкой не туда в файловом менеджере (который тоже в данной ситуации работает "под рутом"), может обрушить систему. Что ребёнок, даже кошка, пройдясь по клавиатуре (вероятность не нулевая, особенно зная любовь кошек поспать на на тёплой клавиатуре ноутбука).
3) Что бы разные нехорошие скрипты (например, полученные с программой, через по глупости подключённые левые репозитории) не запустились на вашем компьютере сами собой. Иначе может быть покруче, чем с вирусами в винде.