S'il vient demander le mot de passe d'un site ici, il ne pourra pas récupérer grand-chose, à part celui de freenews, éventuellement. Ici, ce n'est pas Free.
Mais bon, comme pour tout, il n'y a pas grand-chose d'inviolable, par exemple si on demande la réinitialisation de son mot de passe de compte, il est renvoyé par courrier postal, le facteur peut donc le récupérer, ou celui qui va visiter la boite aux lettres de son voisin!
Les + grosses failles sont l'accès à ses mails ou à l'administration de son site web, via un protocole non sécurisé, transmettant les mots de passe en clair. Très facile à récupérer si c'est en WIFI, maison ou lieu public.