Creo que no hay forma, siempre en los controladores para login se recoge el usuario y la contraseña ingresada para luego hacer una consulta a la base de datos y corroborar sí el usuario existe y coincide con la contraseña ingresada. Si no hay contraseña simplemente no se ejecutará ninguna consulta.

Que tal foreros, bueno, hasta hace poco me entero de que se habían filtrado las bases de datos de LinkedIn, MySpace, Tumblr, Fling, VK.com  entre otros sitios web con bastante trafico  , he navegado un poco por la deepweb en busca de las dichosas bases de datos pero no encontré nada, también debo decir que hace algunos días vi la publicación de parte de una base de datos con cuentas de twitter.

Alguien tiene más información?