Oh yeah, ich liebe Sicherheitsabfragen:
wie wär's damit: "Bestätige ab morgen bitte jeden Click mit deinem aktuellen Accout-Passwort"
Oder aber: Captchas sind die Lösung für alle Probleme ! ! !

Nein, okay . . . ich hab übertrieben, sorry.
Man sollte wenigstens etwas lösbares nehmen:

Mal so zu Methoden, Passwortabfragen werden in Klartext im HTTP-Header gepostet (kann eigentlich jedes Programm) alles, was simple geometrische Formen auswählen lassen soll, ist mit Fourier-Deskriptoren zu überlisten, alles drüber ist für Anwender (in diesem Falle UNS) einfach nur noch NERVIG!