攻撃者以外がパスワードのリークを知らない場合でも、被害を最長で変更間隔に抑えられる と、言われているが！ そんな状況ならそもそものセキュリティーホールがふさがれていない...