Почему бы не добавить какие-нибудь «юбикеи» или стандартную двухфакторку через Google Authenticator (и множество других аналогичных приложений с той же технологией)?
по истечении 7ми дней сбрасывался 2фа, но аккаунт продолжал жить, пока повторно не подать запрос на удаление. я даже тут могу позвать десяток людей, которые это подтвердят, проверяя на собственных учетках