Genau, man kann einfach das neue vergeben, ohne das alte zu kennen.

Man muss sogar eines vergeben, sonst kommt man nicht weiter bei der Migration.
Bei Filevault geht das natürlich nicht.