À l'heure actuelle quand on oublie le mot de passe, c'est l'identifiant de connexion qui est requis pour lancer la procédure. Un identifiant qu'on est susceptible d'oublier.

Idéalement, il faudrait pouvoir entrer soit l'identifiant, soit l'adresse électronique pour réinitialiser le mot de passe.

Je vois venir le problème de l'adresse électronique qui sert à toute la famille, effectivement, il faudrait, peut-être, dans ce cas, demander une information supplémentaire.

Oui c'est impossible de faire autrement malheureusement sans rendre le truc extrêmement complexe.

Le choix de changer l'identifiant de connexion conditionne forcément l'identifiant de rappel de mot de passe, car celui-ci doit être unique. Même si on demandait une seconde info, cette seconde info serait également susceptible d'être non-unique et donc il faudrait une troisième info etc.