Jujur saja. Yg saya tidak paham adalah "kecuali diubah oleh admin", bukankah admin jika seperti itu bisa saja mengubahnya secara mendadak? Jika seperti itu berarti ada kemungkinan kalo admin bisa mengubah password mendadak tanpa sepengetahuan penggunanya.
kemungkinan bisa dong gan. tapi apa mungkin mereka bakal ngegunain akun kita? malah rugi sendiri di mereka jika itu terjadi.
yang bagus itu mereka berupaya menjaga akun kita dari hacker, karena gimanapun email lah yang susah buat di hack, kecuali kena situs scam.