Uživatelé si mohou měnit heslo a e-mail

Pro změnu obojího je potřeba zadat staré heslo, aby se minimalizovalo
riziko únosu účtu, má-li útočník chvíli přístup k session.

Změna e-mailové adresy podléhá potvrzení e-mailem.