こういうパスワードってユーザーに決めさせるより
運営が乱数で決定してメールで送ったほうがよくない?