лови мою мыслю-если юзер зареген на вконтакте, одноклассниках и такого типа, ТО:
1.меняешь пароль на почте по восстановлению
2.запрашиваешь восстановление пароля на вконтакте или ещё чемнить
3.сморишь его пароль на почте
4.меняешь пасс на почте на тот который пришёл с контакта

а вдруг они не одинаковые.....хотя юзер может просто поверить в то что у него такой пароль....если он давно его не менял.....но тут не факт что прокатит

это проверенный годами способ(шучу)-если они не одиннаковые, то первое что придёт в голову юзеру-поменял и забыл или просто забыл так что дело уже его

а если юзер не муд*к, и соблюдает нормы по защите своих паролей?

возьмёт и восстановит пароль, атакеру всёравно ничего не будет.....

мдя тут без вариатов нет, можно конеш попробовать написать админам типа вот я просто пароль забыл, но на mail это не прокатит

Восстанавливай пароль! И делай ретрив пароля с любого сайта где пароль не генирируется на новый! Или кинь трояна!

Окей, спасибо,попробую рискнуть, точно знаю, что человек вконтакте зареген, вдруг совпадёт, а если нет, чтож судьба его значит такая -шутка)))