È segurança sim mas não do modo que você esta pensando. Este número que tem de ser replicado em um campo tem a finalidade de evitar que robos de busca (consulta) colhetem as respostas de forma automática.
É o caso da receita federal. Muitas pessoas já haviam desenvolvido robos que fizessem a consulta a um CPF ou CNPJ, sem a necessidade de manualmente ir a página da receita e fazer a consulta.
FUNCIONAMENTO:
Você anexa uma figura (gif, jpg, png, ...) à página que contém o form de login. Esta figura tem um nome que está associado a uma sequência alphanumérica que tem de corresponder ao que foi digitado no campo apropriado.
Deu para compreender?
