Ein 5. Punkt faellt mir gerade noch ein: mal ueberlegen, wie man eine Option "Passwort vergessen" realisieren koennte, und da dann auch was schreiben (bedingt wahrscheinlich 1.)
Voraussetzungen:
5.1  das Passwort soll nicht im Klartext gespeichert werden, sondern verschluesselt in der Form:


5.2. missbrauch sollte so weit wie moeglich ausgeschaltet werden, also waere die Vorgehensweise:
1. Passwort aendern
2. geaendertes Passwort per email versenden

nicht besonders gluecklich, weil sonst leicht jemand fuer einige Zeit ausgesperrt werden koennte. Das alte Passwort sollte bis zur Validierung gueltig bleiben\n\n

<!--EDIT|Strat|1072614448-->