1. пароль должен быть комбинированный, пример: amanda596en
2. секретный вопрос для восстановления пароля должен быть посложней, пример: любимая еда? ответ: макароны с мясом
про вопрос я не зря говорю, проще всего почту взломать именно восстановив ваш пароль секретным вопросом...
и переодично нужно вычищать cookies на компе....