Recovery-Tokens werden nur gehasht gespeichert, laufen nach 30 Minuten ab und sind genau einmal verwendbar.