La procédure de réinitialisation du mot de passe a été modifiée pour empêcher l’ingénierie sociale. Aucune information sensible n’est transmise par téléphone ni par messagerie non chiffrée. Le processus requiert de valider deux canaux distincts, par exemple un courriel de vérification plus un code SMS. Des questions de sécurité personnalisables, qui ne s’appuient pas sur des données publiques, parachèvent le tout. Le service client ne modifie jamais un compte sans une authentification stricte et traçable.