passwörter werden anhand eines cookies dem User zugeordnet - wer es ändert, ändert damit sein cookie. der andere, der dass pwd nicht kennt, hat nur ein altes cookie das nicht mehr geht - ergo kann er sich nicht einloggen. Eine Namensänderung hat 0 auswirkung, da sich dadurch nicht die User ID ändert, somit bleibt auch das cookie das gleiche. Namen sind nur display, intern geht alles mit Zahlen