Взлом чужих паролей – это незаконно. Восстановление собственных утраченных паролей (и чужих паролей при расследовании преступлений) – да, вполне.