Als systeembeheerder moet je toch op d'ene of d'andere manier wachtwoorden bij nieuwe accounts communiceren. Bijvoorbeeld elk jaar voor alle nieuwe studenten van de faculteit. Dus je maakt een lijstje en deelt ze uit. Maar om ze daarna nog te bewaren? Dat heeft meestal geen zin, en is alleen maar een dom risico. En vaak genoeg zit er een restrictie op die nieuwe wachtwoorden dat ze onmiddelijk vervangen moeten worden door iets wat alleen de gebruiker weet. Op dat moment kun je ook de software eisen aan de wachtwoorden laten stellen, al worden die maar al te vaak zonder veel nadenken opgelegd. Maar daarvoor hoef je niet centraal de wachtwoorden te genereren. Voor vergeten wachtwoorden hoef je het ook al niet te doen: Je zet er een nieuw wachtwoord op wat bij de eerste inlog weer vervangen moet worden, en communiceert dat aan de vergeetachtige gebruiker. Dit is al tientallen jaren goed gebruik, ondanks dat niet iedereen dat weet. Wat niet wil zeggen dat er geen beheerders zullen zijn die wel lijstjes ...