Und die Antwort auf die Frage: Du machst Dir nicht die Mühe, sein altes Passwort herauszufinden sondern generierst ein neues. Das schickst Du ihm zu, tja, weiter wie bereits von @pq beschrieben.