Jujur saja. Yg saya tidak paham adalah "kecuali diubah oleh admin", bukankah admin jika seperti itu bisa saja mengubahnya secara mendadak? Jika seperti itu berarti ada kemungkinan kalo admin bisa mengubah password mendadak tanpa sepengetahuan penggunanya.