Ähm ich seh gerade in der Bestätigungsmail wird das Password offen wiedergegeben. Ich geh dann mal davon aus, dass es auch unverschlüsselt in der Datenbank abgelegt ist. Da solltest Du mal schauen @thowi ob Du das irgendwo umschalten kannst. Passwörter unverschlüsselt speichern ist heutzutage auch nicht mehr schön ...