На мой взгляд пароли шифровать не надо, тут все таки не Сбербанк и никакой выгоды от знания чужого пароля не получишь.
Где-то я видел такую примочку. При вводе пароля спрашивались дополнительные сведения, что-то типа девичъей фамилии матери, клички любимой собаки, дня рождения и прочей лабуды. Забытый пароль высылался, если совпадал емэйл и ответ на дополнительный вопрос. Кстати я тоже не помню, как я зарегистрировался, что там у меня в мозгу было, когда я ник записывал. И уж тем более не помню пароля. У меня и так этих паролей, как у дурака фантиков.