зачем хранить пароль в зашифрованном виде?

чем лучше?

защитой от дурака

очевидно, что «злоумышленник» его расшифрует без особых проблем.

кому очевидно? Мне вот - не очевидно. А вот правило не хранить пароли в plain text - это годное правило. В любых случаях.

Или ты может считаешь, что в базах надо тоже хранить пароли в plain text, чтоб в случае чего админы помогали пользователям их «вспомнить»? :-)

применить чуть больше усилий чем 'cat accounts.xml | grep password'

Скорее, это помогает от 'grep -i -r pass ~ | sendtohakir'