Die PWs liegen doch nicht beim ISP, wie sollte sowas denn bitte funktionieren?

Ich könnte mir eher vorstellen, dass z.B. der Mail-Anbieter die PW herausgeben muss.