普通はパスワードは暗号化されて
流出したとしても訳のわからん文字列になるが
復号かければ終わり
復号ツールなんて腐るほどあるし