Giả sử bạn biết mật khẩu bạn có thể
set password = password('samepasswordasbefore');
sau khi old_passwords đã được đặt thành tắt cho máy chủ hoặc phiên.
set old_passwords = 'OFF';
hoặc
set [session] old_passwords = 'OFF';
Máy chủ không quan tâm / biết rằng đó là mật khẩu giống như trước đây.
Do đó, không có rủi ro khi chạy phần mềm mặc dù từ góc độ bảo mật, bạn nên thay đổi mật khẩu vì mật khẩu cũ có thể đã bị xâm phạm. Tất nhiên, sẽ tốt hơn nếu buộc chúng thay đổi định kỳ, trong trường hợp đó, bạn có thể đặt old_passwords TẮT và đợi.
Việc đặt mật khẩu hàng loạt sẽ không dễ dàng như vậy nhưng nếu old_passwords đã TẮT một thời gian thì chỉ nên có một vài tài khoản có người dùng băm ngắn cũ. Ít nhất bạn có thể xác định những thứ chưa được cập nhật là những thứ có hàm băm ngắn hơn trong bảng người dùng.