Пароль хранится в simple text

Это очень плохо, почитайте про хранение паролей, в частности хэширование, либо регистрацию без пароля (через сторонние сервисы)