Mira este
enlace sobre ataques.
Se cifran las contraseñas por muchos motivos uno de ellos es por ejemplo si alguien no autorizado accede a la base de datos y obtiene las contraseñas de los usuarios, le sera mas complicado saber que contraseñas son.
Ante todo siempre la seguridad
Saludos