Um das Passwort zurückzusetzen, wird nach Eingabe der Mailadresse ein Activation Key generiert und eine Mail verschickt mit einem Link.
Dieser Link authentifiziert den User aufgrund der Kombination Mailadresse und Activation Key und loggt den User direkt ein, so dass er selbst in seinem Profil ein anderes Passwort vergeben kann.