Hrozby při změně či obnově hesla

Útočníkovi se podaří změnit heslo na nové bez znalosti původního hesla. Tato hrozba je spojena s funkcemi jako je poslání zapomenutého hesla (password recovery), nastavení nového hesla správcem (password reset) či změna hesla (password change). Útočník i v těchto případech může používat techniky sociálního inženýrství (např. vydávat se za jinou osobu).