[Prisoner]

Может быть лучше на это мыло отслать короткий вопрос вроде "вы, или кто-то иной, запросили изменение пароля для вашего аккаунта. Если это ваше действие, то пройдите по этой ссылке (в результате работы именно этой ссылки будет сгенерен новый пасс)". Слабая сторона этого метода, что можно заспамить такого рода запросами известное мыло и сильно грузануть сервер генерируя такого рода запросы автоматом. Но в данном случае все просто решается показом цифирь на картинке и просьбой ввести оные на первом шаге. Вторым будет работа как раз "этой ссылки" с собственно изменением пароля и отсылкой его на мыло. Тут нать хранить только сессию запроса на изменение (id которой и передаем в теле "этой ссылки").