パスワード自体が時代遅れのセキュリティ対策なんだよ
取り扱いを複雑にすればいいって問題じゃない