Esattamente, che sia in attività o meno dopo 3600 secondi si deve disconnettere e cancellare la password, per accedere alla pagina l'utente dovrà poi far richiesta di una nuova password.