Пароль и сессии
Смена пароля требует текущий пароль. После успешной смены IN STEP отзывает другие активные сессии, а текущую оставляет рабочей.
Проверяем сессию…
Восстановление при забытом email в этот блок не входит и будет проектироваться отдельно, чтобы не ослаблять идентификацию владельца аккаунта.