確かにパスワードが本物って証明する手段がないもんな