[Jine]

1. Är du i behov av att användarna MÅSTE ha äkta mailadresser (eller har mailadress som ett krav) - så ja, aktiveringsmail är bra.

2. Jag röstar på detta senario:

1) Användaren fyller i sin mail ELLER användarnamn
2) Mail skickas, med HTTPS engångslänk som är aktiv i 24/48h.
3) Väl på sajten får jag ange ett eget lösenord innan jag kommer vidare, minst 8 tecken och stora/små bokstäver och en siffra ELLER symbol.

Lösenordet finns aldrig i klartext, går ej bli av med lösenordet via ett hackat mailkonto, användaren slipper konstiga genererade lösenord, användaren väljer själv ett lösenord, etc.
Simpelt, säkert och funktionsdugligt.