Надежнее иметь защиту через отправку смс, поскольку если вы словите "клавиатурного шпиона" все что введено, уйдет злоумышленникам, и смысла не много от того, что будет +1 постоянный пароль.
Все перечисленные проблемы были и до введения этого функционала с переходом. И в каком-то роде, функция перехода наоборот расслабила пользователей, поскольку и так назревали конфликты с системными рефами (поскольку у некоторых пользователей почему-то их было много и они ими торговали, а кого-то ни одного)