Смены почты аккаунта обычным вводом пароля, без отсылки ссылки-подтверждения на текущий адрес почты — огромная дыра. Вкупе с отсутствием HTTPS — не понимаю, почему аккаунты не уводят направо и налево. Разве что мы тут все Неуловимые Джо :)