Projetar a segurança dos usuários, esquecimento de senha

Tenho um sistema que utiliza base de dados access.

Nela tenho uma tabela Tbl_Usuarios com os campos: ID, USER, PASS

No sistema existe a possibilidade de trocar de senha, mas ainda não sei como implantar a parte de perda da senha.

Se o usuário perder, ou esquecer a senha, tenho adotado a prática do administrador do sistema ir no cadastro de usuários e trocar
a senha manualmente, com os asteriscos é claro. E passar via email a nova senha para o usuário.

Alguém poderia me dar uma sugestão de uma melhor maneira do usuário poder trocar a senha sem ter que informar a nova senha ?

na hora do cadastro do usuário coloca a opção de pergunta especial algo do tipo pra o usuario responder de maneira que só ele saiba. Depois de confirmar o cadastro oculte o campo. acho que isso da certo.