Sería interesante forzar/obligar a todos los usuarios a que rellenen las 3 preguntas de seguridad para que puedan recuperar su password en caso de olvido o perdida.