Passwort-Wiederherstellung: Sicherheitsprotokoll
Das Zurücksetzen des Passworts verwendet gehashte Einmal-Token, identische Antworten für unbekannte Konten, eine Sperrung der Sitzungssammlung bei Erfolg und Drosselung, die durch den Kontohash plus Netzwerkbereich gesteuert wird, um Enumeration und Überflutung zu verhindern.