Se vuoi crittare le password, con la possibilità di recuperarle, non usare algoritmi di hashing, tipo md5 o sha1.

IO ti consiglio il buon vecchio blowfish, di cui esiste una implementazione in php, usata, fra l'altro, da phpMyAdmin.

Qui trovi info

http://forum.html.it/forum/showthrea...hreadid=786252