Aus dem SONY-Disaster nichts gelernt...

Das Login funktioniert ohne Zugangsdaten, mit nur einem Link, dem aus
der erste E-Mail. Und das Passwort wird natürlich weiterhin im
Klartext in der Datenbank gespeichert.