Em primeiro lugar, usar MD5 pra hashear senhas é uma péssima ideia. Você deve decidir se é ou não importante fazer esse hash e, se a resposta for "sim", fazê-lo da forma apropriada (i.e. usando um algoritmo de hash próprio para esse propósito, que empregue um sal e um fator de trabalho).
Em geral, se faz o hash de senhas baseado no seguinte cenário: "eu tenho um banco de dados, servindo uma aplicação que pode ser acessada pela internet; se alguém obter uma cópia desse banco de dados - via SQL Injection, ou através de um backup achado no lixo, ou seja como for - eu não quero que essa pessoa possa imediatamente ver quais são as senhas dos usuários, e assim fazer login como se fosse eles".
De acordo com a descrição acima, pergunte a si mesmo:
Meu aplicativo pode ser acessado remotamente?
Se a resposta for não, não há muito sentido em se hashear as senhas - guarde-as em texto plano mesmo. Pois quem tiver a posse física do aparelho não precisa da senha para acessar - e inclusive modificar - seu banco de dados SQLite.
Há algum cenário em que alguém não autorizado possa obter uma cópia de leitura (e somente de leitura) do meu banco de dados?
Eu tenho dificuldade de imaginar tal cenário. Talvez, você emprestou seu telefone pra alguém mal intencionado, e essa pessoa achou uma vulnerabilidade no seu aplicativo e usou ela pra obter uma cópia do banco? Sem o primeiro item de "acesso remoto" esse cenário me parece meio exagerado... Veja se consegue pensar em algum outro.
Se tal cenário existir, então o ideal é fazer um hash mesmo, de forma correta (ver pergunta linkada no início dessa resposta). Nesse caso, não se deve dar a opção do usuário de recuperar sua senha, mas sim de resetá-la.
Hash de senhas não é uma panacéia: ele serve a propósitos bem específicos - 1) Proteger a senha em si (i.e. seu sistema já foi invadido, já era! Mas você não quer que o atacante aproveite disso pra invadir outros sistemas nos quais o usuário reutilizou a senha); 2) Evitar que uma vulnerabilidade de leitura escale para uma vulnerabilidade de escrita/acesso completo.
Se essa resposta não resolveu suas dúvidas, favor detalhar melhor qual é seu modelo de ameaça (threat model) - descreva como é essa senha, o que ela protege e o quão importante é o que ela protege, e quais as consequências dela ser "vazada"; cite os cenários no qual você espera que uma senha hasheada seria melhor que uma senha simplesmente armazenada, ou outras possibilidades de uso indevido do seu aplicativo que te vêm à cabeça. Etc.
P.S. Um último ponto, sobre "recuperar a senha/o acesso pelo e-mail": no seu celular você consegue acessar seu e-mail? Sem precisar de senha nenhuma? Pois a pessoa que estiver de posse do mesmo e for "barrada" de acessar seu aplicativo por causa de uma senha, não pode simplesmente pedir pra resetar a senha por e-mail e então ler, no próprio aparelho, a resposta desse e-mail?