Добавить проверку на регистр, в секретном вопросе, т.е если изначально, секретный вопрос был задан вот так: "сЕкрет", то при его вводе, будет приниматься только в таком формате, а не "секрет" и тому подобные, как повышение степени безопасности.