Noch ein neues Paar Zugangsdaten ist leider ein generelles Problem, besonders wenn man der Sicherheit wegen keine allzu leicht erratbaren/merkbaren Passwörter nimmt.
Warum generiert er sich keinen leicht merkbaren Zweitaccount, bei dem es egal ist, ob irgendwer seinen Zugangsdaten kennt?
Ich frage mich ohnehin, warum die Forensortierung usergebunden sein soll. Ich würde jeden User wählen lassen, was er mag und das sessiongebunden verwenden.
Lukas