Всё в точности так же делал, владелец снова восстановил пароль.
То есть, данные, указываемые при регистрации хранятся где-то в базе и потом не зависимо от того, на что их поменяют, всегда можно сравнить новые данные с оригиналом? Тогда зная эти данные можно постоянно захыватывать пароль через службу поддержки?