flast, достаточно знать только логин, да и то у 70% пользователей форума он такой же как и в ЛК. С идеей секретного вопроса полностью согласен.