Всё должно быть только по ID. А от подражателя никак, меняет символ на похожий и заходит. Под твоим ником никто не может зайти без пароля.