[vadimiron]

mar
У меня в данный момент этот вопрос стоит ещё острей, так как мы работаем с мобильными телефонами и пароль шлём по СМС, поэтому если ктото включить автомат и будет слать на мобильники с сайта новые пароли, то нам будут большие убытки. Хотя единственный большой плюс, что нигде зарегистрированные номера не показываются.
Но всё равно наверно нужно защищаться "картинками" на всех стадиях и также мы думали ввести ограничение на восстановление пароля и другие подобные телодвижения, чтото типа 3 раза в сутки