週に１度しか使わない社内システムがあったとして、パスワードを忘れてしまうのは必然だと思う。訳のわからない画像認証とか、特に。毎回、登録したメールアドレスに一時的に使える認証用のURLを送ってもらう方を通常のルートにすれば良いのに。