”Man måste utgå från att de har lösenorden”