Die Passwörter werden im Idealfall auf Serverseite nicht im Klartext gespeichert, aber zum Beispiel im Browser. Wenn ich nun die Passwörter im Browser kenne, kann ich dadurch auch versuchen, das Schema auf andere Passwörter anzuwenden. Stichwort Spyware.