На данный момент отправка писем с ссылкой на восстановления пароля реализована через крон, то есть письма уходят не сразу, что довольно не удобно.
Также после запроса письма с инструкцией по восстановлению пароля на сайте не отображается сис.сообщение типа "На указанный емейл отправлена инструкция по восстановлению пароля и т.п"
Если есть опасения, что сайт завалят письмами спамеры и прочие недоброжелатели, то можно подключить модуль honeypot. Он невидимый для юзера и достаточно эффективно "отбивает" спамеров