система "забыли пароль?" при зашифрованных паролях

Ситуация такая:

Имеется форум. Имеется БД, в которой хранятся сообщения этого форума, и его пользователи.
Допустим, один пользователь забыл пароль от своего профиля и хочет его восстановить. Но проблема в том, что пароли в БД хранятся в зашифрованном виде (пароль пропускается сначала через sha1, и получившийся хэш пропускается через md5).
Спрашивается - как реализовать систему "забыли пароль?" при зашифрованных паролях в БД? (варианты типа "расшифровать" на вряд ли подойдут) И нужно ль это делать вообще в таком случае (да и вообще)?

---

Отредактировано модератором: Champion, 24 Августа, 2009 - 19:08:01

Можно сгенерировать новый пароль

-----
Aurus CMS

А, то есть что-то вроде:

"Введите e-mail, на который был зарегистрирован ваш предыдущий ник, и сам ник, на него будет выслан новый пароль"

?

(Отредактировано автором: 24 Августа, 2009 - 19:26:49)

+ код защиты
+ подтверждение по мылу

-----
Aurus CMS

Ну все ровно тоже самое, что и при "расшифрованном" пароле ... делаешь новый пароль, сохраняешь его - вот у тебя и "расшифрованный" (старый же всеравно никто не помнит)