ログインの許可の基準をどうするか悩ましそう
パスワードは漏れてる可能性もあるしリセットしないのは怖すぎるが
登録してあるメアドが捨てアドだったりサ終したwebメールだったり
メールが送受信できなくなってたりというユーザーも多いだろう
メールにアクセスできないと認証の手段がない