ник: osmor
про логин согласен, а про пароль это спорно...
Представь себе что пароль на почту или на вход в домен ты пожешь поменять только через админа....
Понятно что обычно бывает так... поменял и успешно забыл, а админ потом разгребает.
Но мое глубокое убеждение: "Пароль должен знать ТОЛЬКО владелец этого пароля"
Иначе все этотолько игры в безопасность.
Если 2 человека могут войти под одним логином - безопасности не существует.