думается мне, либо карта была подключена к СБ Хогвартса с разрешения директора и тогда, вероятнее всего, он знал пароль от карты изначально, либо была самостоятельным артефактом (или комплесом таковых), но и тогда, думается, директор мог тупо проследить и подслушать. и никаких лимонных долек с зельями болтливости, правды и т.п. нафиг не надо.