[fasttest]

Представьте ситуацию, что даже если человек зашёл под уникальным паролем на форум, под ВПНом, думая что всё ок-а по итогу, форум слили а провайдер ВПНа сольёт всю инфу про него. Сколько бы раз кто не крестился-в зависимости от силы запроса, сольёт даже пров инфу.
Надо смотреть на ситуацию с двух концов сразу-недостаток защиты со стороны пользователя и промахи от технических саппортов сайта рвут всю цепочку безопасности между друг другом.
Клянитесь хоть на каждом углу, что слива не было-не надо было тогда массово сбрасывать коды верификации и отрицать факт слива. Отрицая факт=автоматом подтверждаешь его.