そういえば、パスワードのリセットがロックされたアカウントでも可能だったけど
これってセキュリティ上大丈夫なんだろうか？