Миш, под взломом ящика понимают получение из него контента, т.е. переписки, а не паролей

Пароль получается методом слома старого пароля и присвоения нового, только так, причём как правило, только на одну сессию.
насколько помню, у хотмейла указывался дублирующий мейл на случай "если вдруг"
по-моему это тот самый случай
ты не можешь вспомнить какой альтернативный ящик указывал? он есть дублирующий ключ