Um código de recuperação é gerado no mesmo instante que a conta, e é a única forma de trocar uma senha esquecida por conta própria. Você recebe ele uma vez, num arquivo para guardar. Aqui fica só um hash, então ninguém consegue ler o código de volta para você depois.