La palme revient sans doute à Mailman, qui par défaut envoie un rappel du mot de passe par mail chaque mois! (Ça implique aussi qu'il est stocké en clair.)