Der Benutzer muss das Startpasswort bei der ersten Anmeldung ändern. Gib es persönlich weiter, nicht per E-Mail.