変えさせる必要はない
複雑にしたり何度も変えさせることを強制させると付箋にメモ書きという一番やられたくないし検知もできないことをされかねない
認証カード渡して認証するのが一番いいよ