спасибо за ответ...

-про высылание пароля: я говорил о том-же
-про открытые ключи, PKI и т.д. - по моему для систем, где данные пользователя не шифруются, а речь идет лишь о идентификации и аутентификации пользователя и хранения лишь его персональных настроек и минимума информации - это перебор. Перебор в том смысле, что затраты по реализации такой системы превышают ценность информации... ИМХО.

P.S. мне кажется, что я понимаю значения терминов авторизация, идентификация и аутентификация и применил их в абсолютно правильном ключе (перечитал то, что написал, на всякий случай). Я так-же понимаю (как мне кажется) различия в этих терминах. Возможно, у нас были несколько разные источники информации и в них этим терминам приписывают не вполне отнозначные значения. Посему, дабы познать истину :), я хочу попросить вас дать мне ссылку на уважаемый Вами источник, чтобы и я ознакомился с ним и понял для себя, в чем была моя ошибка с этой точки зрания.