Jujur saja. Yg saya tidak paham adalah "kecuali diubah oleh admin", bukankah admin jika seperti itu bisa saja mengubahnya secara mendadak? Jika seperti itu berarti ada kemungkinan kalo admin bisa mengubah password mendadak tanpa sepengetahuan penggunanya.
Setau saya sih admin/owner semua situs bisa mengubah password membernya. Hal ini setau saya untuk mengatasi kasus2 sperti akun kena hack, disaat akun kena hack dan pemilik aslinya punya bukti yg kuat kalo itu adalah akunnya maka si pemilik akun bisa meminta admin untuk mengembalikan akunnya. Salah satu caranya ya dengan mengubah password akun yg lagi dibawa si pencuri akun itu. Tapi saya rasa admin ga akan mengubah password membernya secara mendadak tanpa spengetahuan pemilik asli.