DEbido a que el otro tema se cerró y no puedo responder, consideré oportuno abrir este.

Ponte en el siguiente caso:

A 100x100net, Iosuiscloud le roba la cuenta de correo, 100x100net no se entera, pues Iosuiscloud sólo se dedica a investigar su bandeja, no a leer mensajes ni a cambiarle la contraseña.

Un día Iosuiscloud descubre un mensaje en el que aparece que 100x100net forma parte de miarroba, en ese mensaje aparece tanto el nombre de usuario de 100x100net, como su contraseña.(Mensaje que nos llega a todos cuando nos registramos)

Iosuiscloud se registra en miarroba, le cambia los datos a 100x100net, cambia el e-mail y demás, mail de confirmación a bandeja de 100x100net y a la nueva, Iosuiscloud tiene poder sobre ambas, no sirve de nada, puede borrar el mensaje que se ha mandado para confirmar el cambio, con lo que 100x100net no se entera y pierde su cuenta.

Supongamos que Iosuiscloud bloquea el acceso a 100x100net a su propio correo, le cambia la contraseña, 100x100net podría enterarse antes de que Iosuiscloud cambie su cuenta de miarroba, con lo que trata de cambiar el correo de su usuario, un mensaje es enviado al correo robado y otro al nuevo de 100x100net, uno es aceptado, el otro denegado.(¿Qué hacer?*) Si 100x100net no se entera, correo y usuario perdidos.

 Supongamos ahora que simplemente se roba la cuenta de miarroba, se cambia la dirección de correo, se envia un mensaje a la bandeja de 100x100net, y otro a la de Iosuiscloud, uno es aceptado, el otro rechazado (¿Que hacer?*)

Si en cualquier caso sólo se enviase el correo a la nueva, se pierde la cuenta durante eones.

* (¿Qué hacer?) Esto es lo mas complicado de todo, supongamos se bloquea durante X horas el usuario de miarroba, pasado ese tiempo alguien tendrá que ser informado, ¿no? ¿Los dos? (el ladrón podría volver a bloquear la cuenta) ¿la cuenta antigua? (ídem) ¿La cuenta nueva? (¿Y si resulta que la nueva es la del ladrón?)

¿Que vengo a decir con todo esto? Pues simplemente que es la mayor perdida de tiempo, respecto a lo que a seguridad se refiere, tienen que actuar ambos, usuario y empresa(miarroba) el usuario no empleando las mismas contraseñas, ni dejando olvidados los correos de registro por su bandeja de entrada, y la empresa dificultar el robo de cuentas, suplantaciones y demás, ¿Cómo? Cualquiera se habrá enterado de que en miarroba como en toda pagina web, hay fallos de seguridad, blindando miarroba frente a gente como los crackers es una forma, probablemente la única efectiva en mayor o menor medida.

** Los nombres que he empleado son de dos usuarios ( el citado y el autor de este post ) para evitar confusiones de "individuo 1" e "individuo 2" si a alguien le molesta que los haya empleado sólo ha de decirlo, que edito el mensaje sin problema.

Poder acceder al histórico de cuentas podría ser interesante para algunos usuarios, mientras que para otros no sería mas que un pretexto para abandonar el servicio por divulgación de sus correos en caso de que alguien le robase la cuenta.

Se me hace raro escribir tanto, pero lo consideré oportuno, nadie se lo tome como crítica,  simplemente he tratado de ofrecer mi punto de vista

yo ya dí mi opinión sobre el tema, me parecen acertadas las 2 sugerencias, espero que se materialicen en los hechos en el futuro!;-)