Zumal man ja auch überlegen könnte, ob (bestehende) Passwörter in einem gehackten System dann überhaupt noch gebraucht werden... :-)
Es geht ja aber nicht nur um gehackte Systeme. Meiner Meinung nach sollte das Passwort, das ich mir anlege, nicht unverschlüsselt abgelegt werden. Wenn ich mein Passwort vergesse, kann der Anbieter mir ein neues Passwort zuschicken mit dem ich mich einloggen kann. Dann ändere ich es wieder und es wird erneut verschlüsselt abgelegt. Ich habe vor kurzem große Augen gemacht, als mein Provider (Hansenet) mir meine Änderungsbestätigung meines bestehenden Anschlusses geschickt hat und "freundlicherweise" meinen Benutzernamen inkl. Passwort nochmal dazugeschrieben hat.