Как вам пришла идея рассылать пароли на почту после регистрации? Вы может вместо хэша их еще и в базе данных храните?