Io penserei più di due giorni prima di creare una cosa del genere...metti caso che io volessi "rompere" un po', mi basta fare 3 tentativi e l'altro utente prima di accedere al tuo sito deve andare a sbloccare l'account dalla e-mail. Non sono sicuro che è qualcosa di gradito.