Gute Websites kennen dein Passwort gar nicht.
Seriöse Dienste speichern nicht dein Passwort, sondern seinen Hash: eine feste Zeichenfolge, aus der sich das Passwort nicht zurückrechnen lässt. Beim Login wird deine Eingabe erneut gehasht und verglichen. Ein zufälliger Zusatz, der Salt, sorgt dafür, dass gleiche Passwörter unterschiedliche Hashes ergeben und vorberechnete Tabellen nutzlos werden.
Nützlich: Kann dir ein Dienst dein altes Passwort per Mail schicken, speichert er es im Klartext. Wechsel es.
Quelle: en.wikipedia.org