Det kan du ikke gøre fra en MD5-hash; det burde du heller ikke kunne. Adgangskodegendannelse burde være vanskelig.
Den sædvanlige proces er at sende et kodeord-nulstillingstoken (URL) til deres e-mailadresse, så brugeren kan vælge en ny adgangskode.