Задался таким вопросом, т.е. e-mail можно легко сменить и даже уведомления не придёт, что его сменили(что очень странно). Ставить секретный вопрос - поставил, а затем если воспользуешься им, то аккаунт заблокируют автоматически(на опыте и статья есть что так именно и произойдёт). Вот теперь даже не знаю, получается если кто-то украдёт мой логин/пароль, то всё - аккаунт угнать можно легко и просто. Что делать? Может я чего-то недопонял?