Ich könnte mir vorstellen, das keine Recovery-Informationen hinterlegt wurden. Also eine weiter Mailadresse der man vertraut und das Passwort geschickt werden kann. Oder eben eine Handynummer auf die eine Restore-SMS geschickt werden könnte.
Nur so kann ein fehlendes Passwort wieder hergestellt werden.