no, non dovevano mandarmi la password. o al massimo darmi un token a scadenza ravvicinata con cui guardare al volo la password per conferma (cosa tra l'altro non necessaria)