В системе «1С-Битрикс» пароль не «восстанавливается» в привычном смысле, а создаётся новый. 

Процесс создания нового пароля выглядит следующим образом: 

1. Пользователь нажимает на ссылку Забыли пароль? в форме авторизации и переходит на страницу запроса смены пароля.

 

2. На этой странице пользователь должен указать свой E-mail (или логин/телефон, в зависимости от настроек).

3. Если указанный адрес (телефон) найден в системе, на него отправляется письмо. В письме содержится уникальная ссылка для создания нового пароля.

4. Перейдя по ссылке, пользователь попадает на страницу смены пароля, где может задать новый пароль.

5. После успешной смены пароля пользователю приходит уведомление, а старая ссылка для восстановления становится недействительной.

Такой механизм защищает пользователей от злоумышленников: нельзя просто так взять и сменить пароль любому пользователю, зная только его e-mail. Даже если злоумышленник инициирует смену пароля, ссылка для её подтверждения придёт на ящик настоящего владельца.