ログインできるかどうかはログインしてみないと分からないからねぇ。ログインしないでパスワード設定されてるかどうか返すAPIでも開いてれば、侵入せずに調査できるけど。