доброе время суток.

Есть такой порядок восстановления пароля: пользователь вводит свое мыло, ему на почту приходит ссылка, в параметре которой
хитрый хеш. Пользователь тыкает в ссылку, открывается форма для ввода нового пароля.

1. Стоит ли (хорошо ли, насколько безопасно) упоминать хеш как параметр ссылки или пусть пользователь сам вставляет его в форму
помимо нового пароля?
2. Стоит ли вводить время жизни хеша? Что плохого может произойти если позволить пользователю поменять пароль когда угодно, хоть
через N лет?

мелочи, не относящаяся к делу, но возможно будут вопросы:
- будем считать, что алгоритм восстановления пароля не изменится никогда.
- если при запросе восстановления, было обнаружено, что ссылка уже послана, она удаляется и восстановление возможно только по
новой ссылке