Webseiten sollten einfach die Anmeldung überspringen und direkt das Passwort zurücksetzen.