Webシステムなどで必要なパスワードを忘れてしまったときに、初期化及び再設定が可能な機能のこと。あらかじめ登録されているメールアドレスに再設定用パスワードを送る、一時的な再設定用のページのURLを告知するなどの方法があるが、実装に脆弱性がある場合は攻撃者により不正にパスワードを変更されアカウントを乗っ取られてしまう危険性もある。