знаете ли вы что... пароль от любого аккаунта легко узнать, отправив его владельцу письмо с трояном и перехватив сессию)

Если некто забыл пароль, то это к врачу. А если журнал взломан и захвачен, то взломщик поменяет и секретный вопрос.

Знали бы Вы, сколько тех... которые к врачу... Каждый день туда пишут.

Таковые (каковые) забудут и: а) секретный вопрос, б) секретный ответ, в) что они этот вопрос задавали.

это слабая подмога, поскольку секретный пароль забывается гораздо быстрей пароля :)

я хотела сказать "секретный вопрос"

А зачем его помнить? Его пишут на экране. А вот ответ должен быть таким, чтобы забыть его было невозможно.

все равно забывается. тем более, что используется реже пароля.
может, только у меня такая скверная память, конечно.

Самый правильный секретный вопрос, который мне доводилось видеть — это гениальная «Капча Роршаха (http://nudnik.ru/users.php)»:

(«что вы видите на картинке?»)

Да, пожалуй. На правильно ответившего заводят медицинскую карту.