это фото из прошлого века или Европа всё-таки загнивает?

а как правильно сбрасывать пароли в таких случаях?

Примерно аналогично выглядела цифровая очередь за паспортами в ДНР в первые дни после старта.

Тебе присылают ссылку, где сам вводишь новый пароль. Проверки на наличие в базе самых массовых и на совсем тупые варианты - на совести админа сервера.

А для идентификации есть keybase.io