Uključiš SMS verifikaciju i to već postaje malo teži slučaj pod uvjetom da ti password nije rođendan od bivše. A ni https ne može škoditi.