それじゃメールアドレスを騙って入力されたら全く意味が無いんじゃないの?