Dat kun je niet doen vanuit een MD5-hash; dat zou je ook niet moeten kunnen. Wachtwoordherstel zou onhandelbaar moeten zijn.
Het gebruikelijke proces is om een wachtwoord-reset token (URL) naar hun e-mailadres te sturen, zodat de gebruiker een nieuw wachtwoord kan kiezen.