企業だったらランダムなパスワードを1年に1回発行して紙に印刷して渡せばいいと思う