сам доступ к ящику ему не нужен
если он знает сам ящик, который прикреплен к аккаунту, то он сможет сменить пароль через телефон.

а ты через почту не сможешь восстановить его