passwd: add a 'system' checkbox