fai sceglierli all'utente, mandaglieli come promemoria nella casella email al momento dell'iscrizione e hashali dentro al database del tuo sito...
non salvare la password nei cookie...