а третье дело если юзер уже 10й раз меняет пасс на все более сложный, а все равно ведется на ТОТ ЖЕ ФЕЙК
на счет 10 это я загнул но 3 раза подряд да неделю было

а по поводу того что авторег удалили бы - это смотря как регать.
я как-то крутил интернет-голосование по-черному.
У меня был 5к авторегов на мыла вида ivan.petrovich2009@mail.ru и 1к на мыла вида askaskldjskljdkasd@mail.ru

Админы портала, на котором было голосование, спалили кило лолов моментально (в смысле сразу в понедельник как на работу пришли) а 5к шли через разные прокси и с паузой от 10 секунд до минуты рандомно - их не спалили, хек удался.