там все авторизации (по крайней мере в админке кати) не на дырах базируются, а на внимательности, как и в первом квесте примерно.