Un utilisateur signale qu'il utilise son adresse e-mail publique pour s'inscrire sur notre forum, puis se connecte et supprime son compte. Comment empêcher cela ?

La connexion après vérification par e-mail et la suppression de compte ne nécessitent pas de mot de passe ; nous n’avons donc aucun moyen de prouver que nous n’avons pas fait une telle chose.

Existe-t-il un moyen d’exiger un mot de passe lors de la première connexion de l’utilisateur ?