パスワード平文だとDBへのアクセス権のある内部の人間がパスワード見放題になるのが一番の問題だと思ってる。