Söylediğin olay algoritmayla ilgili değil. Hotmail 6 ay boyunca girilmeyen hesapları siliyor. Diğer uyanık arkadaşta bu hesabın aynısını alınca Facebook profiline giriş yapabiliyordu önceleri.
Buna önlemi Facebook aldı. E-postanıza erişemiyoruz lütfen farklı bir posta giriniz diyor. Eskisini kabul etmiyor. Hotmail ile giriş mantığı gmailde de var google hesabında da var. Bunun için zaten mailinizde olmaları gerekiyor hesabınızı çalmak isteyenlerin. Gücen xss açığı olmadığından da bu şu an mümkün değil bana göre.