все делаеться куда проще,существует форма востоновлегия пароля на mail.ru там приведины стандартные поля для заполнения,типо имя,примерный пасс и тд,и графа куда можно вписать дополнительные условия,но там фишка в том что им пофиг за частую на инфу,так как они смотрят на IP адрес,тоесть можно почти все ввести правильно и не получить пароль,а можно от балды расписать всю инфу,имея ip адрес с которого в основном и заходили на эту почту,и получить пароль,так что данный сервис не возможно обезопасить.
он это блюдо подал так,будто чужую почту можно обезопасить для себя,это не так,и он акцентировал внимание,что пасс и подсказка важны,я же написал что они не имеют значения:-) так что я его просто подправил.