Это верная мысль, но ему просто креденшионалы будет сложнее получить. Вот @princess_luna_orig сходу сказал(а) про открытый вид и все такое - но не очень понятно что он/она имел(а) ввиду )
Без какого либо хеширования передавать пароль. Я когда пытался учить фронт, мне говорили что это плохая практика.