Согласен, просто снять пароль, это не выход. Можно же, например, запросить у пользователя название счетов или название крупной покупки совершенной тогда-то. И если человек сможет ответить, значит это его база. Просто хотелось бы какой-нибудь механизм восстановления пароля.