passwd: Controller: a TODO