Ruotare le credenziali non serve a nulla quando l'attaccante possiede già il codice che decide chi può accedere.