Где то на АЧ читал супер теорию о том,что в форме восстанвления пароля достаточно написать всего 50% Серкретного вопроса и 50% Знаков пароля (50% правельных имеется ввиду).
Честно говоря не пробывал эту теорию,но там же работает робот,так что в полне вероятно...