Ho appena scoperto che anche il phpBB usa lo stesso metodo.
Manda un email con un link tipo:
http://www.sito.com/forum/profile.ph...act_key=6c1b52

e sotto la pass che diventerebbe attiva se si conferma quel link.

che istruzione posso dare per implementare questo meccanismo?

P.S. Stavo quasi per valutare l'idea di fare come alcuni provider che implementano la easypass, la domanda segreta che si imposta nella procedura di inizializzazione del servizio,tipo:
"Quale è il nome del mio cane"? VVoVe: