Se già usi due filtri per controllare l'accesso, generalmente sono più che sufficienti... in ogni caso puoi aggiungerne un terzo...es. di alcuni sistemi che l'utilizzano per modificare pass d'accesso.
user-pass-data di nascita o domanda segreta o quello che ti pare.