Лучше не нужно этого делать.Есть несколько простых рекомендаций, п.ящик в регистрационных данных не указывать-во многих почтовых сервисах(яху, гугл) есть возможность привязки к основному(реальному)ящику несколько виртуальных(по факту не существующих), их и указывают. Не привязывать какие-то ни было аккаунты к номерам телефонов, контрольный вопрос для восстановления и ответ к нему придумываете сами, который знаете только вы. Ну и пароль не менее 8 знаков, как можно слоюнее, например фраза написанная по русски, но в английской раскладке справа налево