[SimoneLucca]

se password() fosse una funzione 1 a 1 (come credo) basta fare un programmino che prova le varie combinazioni di password con la relativa codifica e vede se metcha con quelle che passa da sito codificata... ecco trovata la password in chiaro.