Das Thema ist eigentlich schon längst gegessen
Passwort wird im Augenblick mit MD5 verschlüsselt und Username mit einer einfach XOR-Verschlüsselung.
Ich weiß die XOR-Verschlüsselung ist nicht gerade sehr sicher, aber sie soll auch nur zur Abschreckung dienen, in der Datei nichts zu ändern