パスワード変更ページのSSL化を行いました。

あと、
パスワードリマインダをSSL化して、
秘密の質問でロック可能にすればかなりセキュアになると思います。