ユーザID、PWが知られてもログイン出来ないからどうでもいいんじゃないの。