1) это больше похоже на симуляцию поведения пользователей
2) если это верно, то условие
авторнеобходимо чтобы два пользователя имели возможность генерировать одинаковые пароли, не зная паролей друг-друга
будет выполнено, если генерация паролей различных пользователей будет проходить независимо друг от друга. Например, пароли двух разных пользователей sql.ru могут быть одинаковыми, т.к. ничто этому не припятствует. :-)