Un usuario dijo que usamos su email público para registrar nuestro foro, luego inician sesión y eliminan la cuenta, ¿alguna forma de evitar esto?

El inicio de sesión después de la verificación por correo electrónico y la eliminación de la cuenta no requieren contraseña, por lo que ahora no tenemos forma de demostrar que no hicimos tal cosa.

¿Hay alguna forma de requerir una contraseña cuando el usuario inicia sesión por primera vez?