Замечена такая штука. Человек зарегистрировался и не получил на емаил письмо (почта yandex.ru). Зашел в поле восстановления пароля и пароль ему меняет, но после такого письмо уж точно врядле прейдет. Получается, что на не активированной учетной записи можно менять пароль.

UPD: этим самым я хотела сказать, что таки нужно дать человеку запрос повторно активации ;)