換密碼的基礎是建立在「密碼已遺失」的前提之下，
的確是有道理，沒注意到這個盲點。我一直都在注意
怎麼攻破城門的問題 。

其中一個站是這樣處理的，一登錄之後就會先列出
最近登錄的時間與使用的電腦。我認為這相當不錯，
有沒有小鬼跟在後面，一目了然。

太頻繁要求更改密碼，違反人性。也許以後，
會變成人手一臺 password generator……