Coole Sache. Könnte der Betreiber in beiden Fällen auch zum Analysieren von Spam und zur Jagd auf Spammer nutzen, aber das dürfte einen als Benutzer ja kaum stören.
Wer irgendwann mal sein Passwort zugeschickt bekommen will, sollte sich natürlich mit einer dauerhaften Adresse anmelden, vor allem wenn ein neuer Account Arbeit beim Einrichten macht (z.B. Forum Theme, Signatur usw.).