*blubb*
Ich habe das eben mit meinem Account mal versucht.
Wenn ich mein Passwort vergessen habe muss ich meinen Benutzernamen
und meine hinterlegte eMail-Adresse angeben.
Wenn beides übereinstimmt wird ein neues Passwort erzeugt, als MD5-Hash in der
DB gespeichert und das Passwort wird an meine eMail Adresse gesendet. Bis ich dann auf den in der eMail vorhandenen Link klicke ist mein Account deaktiviert.
Zur Zeit ist es aber noch so das ich das mir gesendete Passwort
nicht ändern muss. Ich frage Papa mal ob er mit Gérome spricht um dies zu ändern.