Пользователи - не пользователи

Чтобы сменить пароль нужно знать старый. Если вы допустили, чтобы старый пароль ушел куда-то непонятно куда, то где гарантии, что тоже самое не произошло и с почтой? Или с почтой в первую очередь? Все это только мнимая безопасность. С sms лучше, но телефоны указаны не у всех. 

В любом случае, если вы утратили доступ к аккаунту - он легко и просто восстанавливается через обратную связь. 

Цитата:

Видимо, сервису лучше задуматься  и добавить подтверждение смены пароля по SMS.

А пользователям задуматься о собственной безопасности и не использовать небезопасные пароли. 

frig, обоснованный ответ, спасибо.

Достаточно привязки к почте телефона, не уведут почту - не уведут и аккаунт.

Цитата (ermolaev):

не уведут почту - не уведут и аккаунт.

Уведут почту - не уведут аккаунт (если указан телефон, то восстановление через СМС).
Не уведут почту - уведут аккаунт, так как уведут пароль от него. 

посиланнязри в корень

"Казьма Прутуов"