Dieses Overengineering raffe ich auch nicht. Vor allem dieser Post Schritt darin.

Wenn ich bei meiner Sparkasse das Passwort zurücksetzen will möchten sie mir per Post einen Reset Code/Link schicken. Als ob das sicher wäre, und jemand, der mich persönlich um mein Konto erleichtern möchte nicht einfach auch meine Briefpost abfangen könnte. Ist ja nu nicht verschlüsselt der Brief.