во-первых, при создании аккаунта заводим для него абсолютно новую почту и никому (!) ее не сообщаем – она послужит только для восстановления доступа.