¿Contraseña SMTP guardada como texto plano?

Eso es correcto. Y a menos que tengas el sistema de archivos cifrado, lo cual es difícil de hacer, entonces también tienes que confiar en ellos. Tienen acceso físico a los servidores y a la red.

Como se explicó, solo necesitas tener la contraseña para poder usarla.