Не имея представления о конкретной упомянутой системе, если можно позвонить в службу поддержки и сказать что-то вроде «Меня зовут Джон, и я забыл свой пароль» - добавление номера может добавить немного безопасности.
Кроме того, если система не защищена от атак методом перебора, можно попробовать использовать общие имена пользователей вместе с общими паролями.
Я согласен с Xavjer: причина этого, скорее всего, не связана с безопасностью.
Я согласен с вами: если требование связано с безопасностью - схема безопасности, вероятно, неверна.
Редактировать:
Другая идея - Возможноони хотят заставить вас использовать имя пользователя, отличное от того, которое вы используете на других сайтах.Поскольку многие пользователи, как правило, выбирают одно и то же имя пользователя и пароль для разных сайтов, и в случае взлома пароля на одном из этих сайтов - это может помочь (но, опять же, немного).