а вдруг они не одинаковые.....хотя юзер может просто поверить в то что у него такой пароль....если он давно его не менял.....но тут не факт что прокатит