Leko
says to
YSITD
密碼都應該要有 revoke 或變更機制