cum? retriving pass systems

de ex: avem un sistem multiuser, ce idei aventzi cum de efectuat systemul de recapatare a parolei uitate:eu ma gindesc la 2 variante1. parola este stocata in baza de date in text simplu shi pur shi simplu este trmisa pe un email2. parola este pastrata in "md5 format" shi cind vreun user a uitat parola sa i se trimite pe mail una noua schimbata shi genarat de system, iar el apoi are posibiliatatea sa shi-i schimbe dupa plac...de fapt ar mai fi una:parola sa fie criptata cu un algoritm cu posobilitatea decriptarii....insa foarte mult ash vrea sa fie cripata intr-o singura directzie(fara posiobilitatea decriptarii)