ASP - ASP inseguro??

Hola a todos! mi problema es el siguiente:

He creado un ODBC de access al que le he puesto nombre de usuario y contraseña, el problema surge en que en las paginas ASP cuando hago la conexion con el ODBC no pongo usuario y contraseña, pero de todas maneras me deja acceder a la base de datos, Cual crees que es el problema?? ahh utilizo el PWS. Gracias

prueba a quitarle la contraseña y el user al odbc,
y a ver que te dice.

gracias rafa. si se lo quito no hay ningun cambio, es decir que no sé que sentido tiene el user y la contraseña en un ODBD de sistema. para que sirve entonces el usuario y la contraseña??