Rejestrcja / logowanie przez FB, Dobre praktyki Opcje

[markonix]

Wdrażam właśnie powyższe i mam troszkę obaw ze względu na brak doświadczenia w tej materii.

Pierwsze pytanie to czy np. opierać się o e-mail.
Czy jeżeli ktoś zarejestrował się normalnie w oparciu o potwierdzenie e-mail to zalogować go gdy np. zapomni hasła?
Czy to bezpieczne?
W mojej opinii to sytuacja zbliżona do wykradnięcia hasła do e-maila,.