ReFeRy, альтернативное решение: позволить владельцу поставить неснимаемую галочку (нажать однократную кнопку) «Защитить смену почты отсылкой ссылки-подтверждения на текущую почту». И волки сыты, и овцы целы :)