С емайл мисля че ще е най добре. Хем като научка емайла няма да знае акаунта и става малко по трудно, за научкване на акаунта. Но ви препоръчвам да си слагате Lost Password В сайтовете, защото не мисля че ще е по джоба на повечето потребители да пращат смс-и за да си върнат паролата.