Если вы не залогинены, то сверху высвечивается ссылка "Забыли пароль?". Далее нужно точно указать свой ник и e-mail, который вы указывали при регистрации. Регистр букв важен. Если такое сочетание будет найдено, то пароль будет выслан на ваш e-mail.

А я бы все-таки лучше хеши хранил для надежности.

(1) А как тогда напоминать пароли?

(2) А никак - просто новый высылать и все. А в личный настройках сделать смену пароля и все.

(3) А если я не зная твой пароль, введу твой ник и твой e-mail и у тебя сменится пароль, тебе понравится?

(4) А e-mail подтверждения уже отменили?
Я, кстати, не так давно как раз писал систему подписки с системой подтверждений. Так что SF поднимем и я могу внедрить имеющийся код.

а пофиг все при такой простой регистрации..

(0) имхо подтверждение по мылу (при регистрации) и хранение именно хэшей (а не паролей в открытом виде) и высылка нового сгенеренного пароля на мыло - наиболее разумная идея.

(7) Генерить новый пароль можно только после потверждения по мылу на эту операцию.

(8) т.е. уже реализовано? молодец :)

(9) Нет, не реализовано. Это я высказываю мысли вслух. Реализацией обещал заняться  Camino

(10) имхо вы хорошо вместе придумали, успехов в реализации