Genau, man kann einfach das neue vergeben, ohne das alte zu kennen. Man muss sogar eines vergeben, sonst kommt man nicht weiter bei der Migration. Bei Filevault geht das natürlich nicht.