Je ne suis pas sûr de saisir la nuance. La partie "si le site est accessible par un mot de passe", n'est pas utile : il va de soi que s'il n'y a pas de mot de passe on ne peut pas le réinitialiser.
Je me demande si une formulation du type {Le site dispose d'un mécanisme de réinitialisation des mots de passe} ne serait pas plus clair ?

[Si le site est accessible par un mot de passe, celui-ci peut être réinitialisé]
Je pense au cas genre Slack ou on peut se connecter par un magic link (https://hackernoon.com/magic-links-d680d410f8f7)