Det är bättre att du erbjuder att skicka ut ett nytt automatgenererat lösenord som användaren kan logga in med och möjligen sedan kunna ändra till ett eget lösenord(EPiServer.DataAbstraction.UserSid kan ändra lösenord). Det finns inga sätt att få tag i lösenordet utan att gå direkt mot databasen. Anledningen är bl.a. att vi framöver, möjligen i 4.30, av säkerhetsskäl kommer använda envägshashning av lösenord.