Не вижу надобности делать пароль для форума обязательным. Те, кому это надо-зададут. Кому-то это вообще не надо, у кого-то есть твинки на которых придется по куче паролей иметь. Да, можно выводить сверху надпись о дополнительной безопасности, но делать второй пароль обязательным-лишнее.