Вот тема где обсуждалось почему так и как с этим жить
На счёт пароля, если желаете бороться с ботами предлагайте при регистрации вместо своего пароля ввести знаки с картинки и добавить к ним два(три) любых знака (от себя) с предупреждением, что пароль можно поменять в профиле после активации учётной записи.
А после регистрации и активации любезно предложить страницу профиля для смены пароля на "любимый".
..........
Пароль при регистрации может быть каким угодно сложным, но после активации его должны разрешить поменять на вменяемый (на любимый).
Иначе на форуме и на сайте логин может быть и одинаковый, а вот пароли не удаётся выровнять...
