Авторизация

Вопрос. Сейчас на форуме авторизация реализована таким образом, что у вас есть логин и пароль. Чтобы обезопасить себя от того, что вы можете забыть пароль, вы можете указать почту в профиле и восстановить по ней пароль. Если почта не была указана, то пароль восстановить не представляется возможным. Я могу сделать регистрацию через почту и пароль обязательной и тогда я обезопашу всех от невозможности восстановить пароль. Оставить так как есть или сделать почту обязательной?