でもパスワードというかユーザ管理機能がパスワードありきというのもリスクには違いないし
そのサービスはなんとかした方がいいと思う