Как показывает практика, юзеры ставят везде один и тот же пароль (на email, на icq, на соцсети и ваще везде, где только можно). Собственно, перехватив пароль, мы можем получить доступ к другим ресурсам юзера. Хорошо, если перехваченный пароль юзера от вашего форума совпадет с его email, т.к. везде щас есть система восстановления паролей (так и светится перед глазами - забыли пароль?..) и мы сможем залезть к нему вконтакте, угнать красивый icq-уин... Я уже и не говорю про всякие там вебкошельки, такие как вебмани или яндекс.деньги...
Но это все я вам рассказываю ТОЛЬКО В ОЗНАКОМИТЕЛЬНЫХ ЦЕЛЯХ. Для общего кругозора. Ничто из этого не может быть применено на практике.