also ich kenne mich nicht gut mit den Techniken aus, wie man als Hacker an Passwörter usw. kommt, weil ich eben kein Hacker bin.

Die Möglichkeiten, die ich als Amateur kenne, ist eben über Phisingseiten oder das normale Ausprobieren und dabei vielleicht ein Programm laufen lassen, was alle möglichen Kennwörter probiert.
Die Änderung, dass der Loginname nicht mehr bekannt ist, würde die zweite beschriebene Möglichkeit doch sofort verschwinden lassen, denn wenn ich den Usernamen nicht weiß, komme ich dort doch nicht weiter.
Bei der Methode der Phisingseiten, was wie ich denke, die häugigere Methode ist (?) ist es doch so, dass zumindest ich als Admin genau weiß, wann ich wo mein Passwort bzw. dann auch meinen Loginnamen eingeben muss und wo nicht, ich denke also man kann den Admins schon zutrauen, dass sie erkennen, ob sie auf der eigenen Seite sind oder nicht. LG Tim