Не правильно — когда пароль от сервера присылается в почту.
И оседает где-ниб в архивах или прослушке где ничего не удаляется и тому подобное.

пример ОВХ ДЦ — устаревшие серверы старого поколения

Правильно — когда при первом заходе на услугу — тебя просят сменить пароль на новый
Например так делает — Hetzner

Либо делают в письме ссылку которая работает 12 часов а потом сгорает.
Пример ОВХ серверы нового поколения


Либо просто не пишут пароль в письме, а увидить его можно только в ПУ ДЦ
Пример селектел