практически всегда взлом подразумевает отнюдь не получение пароля, а доступ к информации.
так что условие изначально поставлено неправильно. пароль не нужен, достаточно прочитать письмо в ящике, это и будет взломом.