Какой спам? Никому оно не нужно. Стоит оставить только поле для ввода почты. Поспамить нужному пользователю будет сложно - нужно знать его почту. Почты никто "тыкать", кроме самого пользователя в поисках заветной не будет.
Вот например, если менять пароль в настройках, выскакивает авторизация...