emailadresse nicht änderbar machen.
neues tresorpasswort nur direkt beim admin anforderbar.
oder du machst es nur per sicherheitsfrgae (geburtsname der mutter...)
aber das ist auch nicht die hauptfunktion, sondern schützt der tresor meist den suer vor sich selbst, da die lose ja in games etc. auch nicht angepackt werden können.
wenn die möglichkeit besteht, dass sein account von einem anderen übernommen wird, dann ists ja eh schon egal, da die meisten den großteil der lose wohl "offen" haben und nicht im tresor, und wenn sie die wirklich wegsperren wollen, können die user die lose ja auf klamm in den tresor packen.