Grazie del chiarimento, ero stato tratto in inganno da:
Per ragioni di sicurezza, la risposta alla propria domanda (come la password) è cifrata in maniera tale che SMF può solo dire se è conservata correttamente, sicché non potrà mai dire all'utente (e a nessun altro) quali siano la risposta e la password memorizzate.
Avevo letto male, tutto a posto :-)