Hasła są kodowane w MD5 (chyba tak to leciało

). Jest to kodowanie jednostronne, którego sie nie da złamać. Zakodowane hasła można przeczytać w phpmyadminie, a dokładniej w tabeli phpbb_users. Istnieje jednak sp[osób, żeby ustawić, żeby przy rejestracji phpBB, nie kodowało haseł na MD5
