Quali sono le best practice per la corretta gestione delle password e delle credenziali da parte dei preposti?