>>4
メールなど安全な方法で本人に通知、
初回アクセスで強制変更