Olá meus queridos, como já diz o título, deveria ser abordado este assunto e, pensar bem à respeito.
Nem todos tem o e-mail da conta, alguns perderam, outros excluíram o email.
Então, deveria ser viável, mandar anúncio sem ter senha por token
Pensem a respeito de melhorias para o servidor