El PIN de administrador/empleado es una protección básica, no un login real con servidor — cualquiera que revise el código puede verlo. Cuando tengas hosting con base de datos, se puede reemplazar por usuarios y contraseñas reales.