Vielleicht könnte die URL der Hintertür immer zufällig erzeugt werden, so dass nur der per Mail benachrichtigte Kunde weiß, _wo_ er das zweite Passwort eingeben kann, zudem könnte man die Dauer der Erreichbarkeit dieser Hintertür einschränken und in der Mail darauf hinweisen, bis wann dieser Zugang steht.
Das Passwort würd ich aber nicht mitschicken, dass sollte er sich vielleicht bei der Anmeldung ausdenken.

Hmmm...