Если phpbb достаточно сделать один css файл в котором прописать несколько цветов.

обычно этого везде достаточно, просто в таком случае тема будет одна, с переключалкой на js либо автоматом (либо оба варианта сразу). а не через кабинет пользователя. хотя можно просто сделать симлинк всего кроме ...

Таблица с логинами/паролями, наверняка, хранится в виде хэшей, которые ничего не говорят о самом пароле.

Все равно не следует светить хэшами паролей и другими данными, например адресами почты.
А вот бд без таблицы юзеров (в идеале с таблицей где только админ и стандартный пароль), было бы не ...

Привет всем, если нужно, могу выделить вечерок и скидать темную тему. нужно только решить как будем еще переключать
1) автоматом на основе системной темы/темы браузера
2) вручную js скриптом
3) полностью отдельная тема, а не модификация текущей