При смене пароля, теперь недостаточно знать только email, нужно еще и иметь доступ к этому email и подтвердить смену пароля во входящем письме.