Plaintext chỉ hiển thị một lần khi tạo. DB chỉ lưu verifier/hash + prefix. Revoke có hiệu lực trong 60s.