Неужели не понятно, что восстановление "секретного слова" это бред? "Секретное слово" по задумке уже не должно никак быть связано с почтой/телефоном. Один раз указал при регистрации и все, записал в блокнотик или на монитор бумажку розовую приклеил. Забыл - твои проблемы. А восстанавливать через тот же адрес мыла, что и пароль - бред полнейший. Никакого смысла нет в этом.