사용자가 공개된 이메일 주소로 포럼에 가입한 뒤 로그인하여 계정을 삭제하는 사례가 있습니다. 이를 방지할 방법이 있을까요?

이메일 인증 후 로그인과 계정 삭제 모두 비밀번호가 필요하지 않아, 해당 작업이 우리에 의해 수행되지 않았음을 입증할 방법이 없습니다.

사용자가 처음 로그인할 때 비밀번호를 요구하는 방법이 있을까요?