Если спанч сомневается в реальности восстановления, то остается только... брут чтоли?
Блин, а к чему шифр привязывается? Не к хэшу пароля пользователя же? Брут шифра, где ключем является хэш... ужас...