В итоге я пришёл к выводу, что лучше оставить всё как есть. Я понимаю, почему использование плагинов/SSO может представлять риск для безопасности, а для детей без электронной почты — ну, они всё равно могут просматривать форум, полагаю. Если они всё же захотят присоединиться к форуму, они могут просто попросить родителей помочь.
Даже с проверкой форум работал лучше, чем ожидалось: около 30 пользователей в первый день. Похоже, что проверка не является такой уж большой проблемой.
Спасибо за всю вашу помощь!