Этот вопрос, хотя и представляет теоретический интерес, но в случае с ГУ смысла не имеет - здесь применяется двухфакторная авторизация, т.е. сначала пароль, а потом SMS/TOTP/MAX/биометрия (нужное подчеркнуть).
В целом, верно, но есть нюанс - для входа всё равно нужен будет новый пароль.
Если...