1、用户忘记密码的情况常有之，想一种办法留一个途径帮助用户找回密码是大多数产品设计的一个必做任务。
方法很多，形形色色，基本上可以统一为一句话：在用户注册设置密码的时候预留一个入口。
2、密码问题
如，支付宝的注册 [1]和找回密码 [2]
最夸张如：招商银行个人用户专业版，个人银行密码保护 [3]。（需要输入5个以上的密码保护问题和答案！！）
让用户填问题+填答案：连密码都忘了，可能早就同时忘记当时写的问题是什么；
让用户选问题+填答案：熟悉的人可能也知道答案。（好像很多地方给的问题都是：爸爸叫什么、大学是什么名字。。。）
试问：有多少人会非常认真地选择（或自定义）密码问题，然后非常认真地填写密码答案？
再问：如果连密码都忘记了，填写的密码答案能够确保记住？
还问：如果问题很认真，答案很认真，比较了解你的人难道不知道正确答案？
比如，我身边很多跟我关系近的人都知道我的生日，也知道”父亲和母亲的名字””大学的校名””喜欢什么篮球队”等，那么如果我好好的填写答案他们就能很轻松的找出我的密码；如果我不好好地填写，等真的忘记时我估计也记不住了；如果自己自定义问题，估计到时候连问题都忘记了。(更别说像招商银行那样一次让我选五个问题和填写五个答案..)
（找密码时）让用户自己输入注册邮箱：如果用户忘记注册邮箱还得一个个的尝试；
填写用户名自动发到对应邮箱：可能会出现垃圾邮件，用户可能不知道发到自己的那个邮箱了。（如果提示用户发到那个邮箱，那么其它人就也能知道用户的邮件地址！保密问题就没有了..）
把密码发到邮箱：如果注册邮箱出现安全问题那么淘宝帐号可能也出现了安全问题..
发验证到邮箱，用户去网站重新改密码：如果邮箱收不到或很慢一样很难受，（特别这是在中国的互联网！谁都不敢保证QQ邮箱的用户会不会有一天永远都收不到taobao的邮件了…,GMAIL就受过此待遇 [6]）
4、周日在和千鸟 [7]等人在讨论到这个问题时，我们一致确定可以用如下方式：
1〉不采取密码答案和问题
2〉用邮件找回密码
3〉用户自己输入注册邮件
4〉发送到邮件中的是激活地址而非密码
5〉注册时告诉用户这个密码将来要用来找回密码，提供测试邮件帐户能否收到系统的入口。
5、当然采用什么样的方法还得由产品特征以及产品所面对的用户群特征来决定。
比如，天涯 [8]这样的地方用密码问题可能会好些。
其实这个问题我也没有很坚定的观点，以上文字只是个人的主观的看法而已， 很想知道各位看官不同的高见。
ps:
1> 突然对一些网站的联盟广告方式比较感兴趣，决定以身试法把BLOG的右侧底部和文章末尾放些可能会惹发反感的广告。为测试那些联盟广告的效果，也为研究一下BLOG的商业模式（接下来可能会有更多的尝试）。
（希望想开骂的人尽量忍住。 同时烦劳兄弟姐妹们给些支持，多多点击。:)
2>这几天很多朋友把JUNCHEN [9]和XIAOXIAO [10]的文章专门邮件发给我看，首先表示感谢。然后统一回复下：这些文章我已经看了，但不便回复。
（请不要在这里就这个问题写任何回复，谢谢！）