user.passwordReset, fixes #60