Bem.. respondendo todas as duvidas...

Não tem como ele robar sua conta só com o acc em suas mãos. Hoje em dia não precisa nem de acc pra faze a p.a
E Ele tb não tem como pegar a recovery key porque a RK só se pega quando vc personaliza a sua account logado no site. Ou seja, se ele nao tem acc e senha não tem como ele pega a recovery key.