Пароли в md5 подлежат расшивровке, так как md5 это двухсторонний тип хэширования, а стандартный в authme - sha256 не возможно расшифровать, так как он односторонний. Узнать md5 хэш пароля можно в phpMyAdmin, а расшифровать на сайте
http://www.md5online.org/.
Если лаунчер будет проходить авторизацию через файл лежаший на самом хостинге то авторизация пройдет успешно, так как не лаучнер будет проводить авторизацию, а файл который лежит на хосте. А как известно файлы на хосте имеют доступ к БД.
Как доказательство могу привести мой проект. На нем я использую лаунчер от Имеперии, но доступ к базе данных у меня ограничен списком разрешенных ip адресов (то есть ip адерс которого нет в списке не может подключиться к моей БД), но при этом я спокойно могу пройти авторизацию через лаунчер.
Пример номер два: раньше был хостингер и там работала авторизация через лаунчер от сашки.