Сразу скажу, что сам точно не удалял, а пароль сгенерил строго накануне и подобрать его было нереально. Если идеи не прошли премодерацию в проекте, то необходимо хоть както сообщать об этом и показывать отклоненные в легко доступном месте...
За образец можно взять опыт mail.ru, но улучшить его.
Т.е. для уменьшения риска взлома анкет предоставить пользователю право просмотра его журнала посещений сервиса с указанием IP адреса и вычисленному по нему названию города и провайдера...