Вот это мне больше нравится)3. либо такой вариант, вместо варианта №2: когда меняешь пароль, на телефон приходит смс с кодом подтверждения (5-7 цифр), который нужно ввести для смены пароля. вводим этот проверочный код и нам открывается возможность сменить свой пароль. на каждую смену пароля будет приходить отдельная смска.
Еще можно сказать, что смена моб.номера должна также происходить. То есть все с подтверждением. Единственное что сейчас трудно взломать - мобильный телефон, который у жертвы)