Имея пароль от этого эккаунта и обладая полным зеркалом моего журнала, они вполне могут и постить от моего имени, и комментировать. Они этого пока не делают, но технически им ничто не мешает этого сделать.

Ситуация явно неоднозначна этически. То есть похищается identity (a набор постов в журнале и есть identity, или по крайней мере часть identity). Похищенная identity не используется для злоупотреблений, но такая возможность постоянно существует технически - до тех пор, пока мне не передан пароль от похищенного эккаунта.

Ну то есть, ты считаешь что это технически выглядит как аккаунт и пусть аггрегируют как-то по-другому во избежание диссонанса и некогерентного идентити.
А в ЖЖ так же?

Нет, в ЖЖ не так же, в ЖЖ можно аггергировать в ленту друзей любой RSS-поток напрямую, без создания эккаунта-копии.

Тонкое различие, ну да тебе видней.

Очень даже толстое.

В первом случае - у тебя проверили паспорт (например, мент на улице) и всё. А во втором - сняли с паспорта копию и могут использовать, например, для получения банковской ссуды..

я бы сказал "нотариально заверенную копию" :о)
обычная копия паспорта вещь довольно безобидная :о)

Это каким образом, можно поинтересоваться?