Хорошо бы иметь механизм, позволяющий взломанным пользователям достоверно сообщить остальным о факте взлома. Или сразу заблокировать аккаунт. Но если сломали вместе с почтой, или через почту, то не поможет.
Можно запретить на месяц смену и восстановление пароля. Но тогда пострадают невинные, тоже не очень.
Боюсь, в ближайшее время нас неизбежно накроет волна политспама, минусований и провокаций. Держитесь.
Безжалостное единодушное минусование любой политоты, и «за» и «против»? И это ведь на руку атакующим… Прям беда.