Recuperación segura de contraseñas?

Estoy implementando una web con seccion para usuarios regsitrados y me gustaria saber como conseguir un metodo eficaz y probado para que estos usuarios puedan recibir un mail confirmandoles su contraseña o asignandoles una nueva. No me sirven aquellos que te piden el nombre de usuario y envian a la direccion de mail que tienen guardada, o los que directamente te piden la direccion y envian tras comprobar que tenian regiatrada esa diereccion, ya que es muy sencillo que alguien averigue tu login (simplemente si aparece en algun foro o algo) o tu direccion e correo, y simplemente la pruebe.

Agradecere cualquier sugerencia

Mira, no es tan inseguro esse tipo de recuperacion de contraseñas ya que ademas de averiguar el loguin tienen que saber la contraseña del mail donde lo mandas, pero en ultimo caso lo que se me ocurre que podes hacer es lo mismo que hotmail, utilizar la localizacion geografica y una pregunta secreta
espero que te sirva
un saludo!
suerte
Markitos

La verdada es que tienes mucha razon con lo de la contraseña del mail, la verdad es que debia estar un poco tonto cuando no me acorde de eso. Muchisismas gracias XD