SMTP-пароль сохраняется в открытом виде?

Не совсем :slight_smile: Вы можете ограничить вход только по SSH-ключу, настроить работающий фаервол и убедиться, что обновления безопасности применяются регулярно. Это значительная часть обеспечения безопасности Droplet.