Ну я вот придумал только что, как определить тот это человек или не тот))
В вашем случае главный вопрос в том, даст ли он всем кому захочет пароль доступа, который вы ему в офисе выдадите или же перекрестившись и оглянувшись по сторонам - спрячет в середину самой древней книги на полке...
А по сему, вам нужно не о паролях и каких-то супер-системах велосипедных думать, а просто напросто взять и легким движением руки, добавить в договор, в раздел "Ответственность сторон" пункт, в котором определена ответственность (да по-жестче), за разглашение данных доступа в ЛК.
И все готово!) Будут беречь они свой секретный пароль как партизаны советскую тайну:) Тем более, что получение его стоило поездки в офис и т.д. (создается эффект крайней секретности) )))
Дальше сами уже детали продумаете с юристами.