失効した E-mail の場合......

例えば7月下旬〜8月上旬頃のBeログイン時のIPアドレスと
現在のIPアドレスが同一なら変更可能にする，
のような方法も考えられますが，
この場合の乗っ取られる危険性とかどんなもんでしょうか？

IPアドレスが変わってる場合は，
ホスト名等でうまく絞り込んで判定できれば，
というところですが......
その辺 ken サーバとかでできますかね？