Account
Reset-Mails werden erst mit echter Authentifizierung aktiviert.
Passwort-Reset wird vorbereitet. Ohne Auth-Feature-Flag wird keine E-Mail versendet.
Der spätere Passwort-Reset muss gegen Account Enumeration, Missbrauch und ungewollte Datenweitergabe geschützt werden.