A jelszócsere azért nézzen már úgy ki, hogy a régi jelszót is meg kell hozzá, illetve az újat 2x. Ha nem, akkor ez öreg hiba.
Az elfelejtett jelszóval ezt ki lehet játszani, ahhoz meg az email címet kell átütni. Ehhez nem tudom kérnek-e bármilyen "erősebb" autentikálást a szolgáltatások, vagy elég hozzá egy session...