パスワード絶対洩らさないって人間がやってる以上困難だし、洩れなくても破られるときは破られるから、そっからのリカバリと被害を最小限に留めるプロセスも大事やと思うよ