On laisse la possibilité que le nom de l'expéditeur soit configuré à autre chose que "cranspasswords".

Jusque là c'était pas grave puisque le mail était utilisé pour identifier la clé.