Предлагаю добавить пароль из двух слов для усиления безопасности аккаунта!!!Можно сделать как вопрос от пользователя.Например пишите вопрос мой домашний адресс-и знаете адрес только вы а в ответ написать можно и какой марки у вас трусы!!!Дать возможность только три раза ввести неправильный ответ после чего блокировать попытки с етого IP-адреса зайти в аккаунт!!!Подтвердить то что вы хозяин етого аккаунта, нужно администрации отправлять письмо на мыло но не с паролем а с какимто пак кодом для еще трех попыток после чего если вводишь неправильно глушить злоумишленика наглухо!!!