Вы предполагаете, что любой пользователь может выбрать любой паспорт, написав, что "пароль был на ключе" и получить взамен доступ к любому понравившемуся паспорту? Нет, это не так. Что-то вы должны помнить. Поищите в почте уведомления о личных сообщениях, которые вам приходили в том паспорте (перешлите мне текст ЛС, проверю).