Мда, как это знакомо. Человек задает разумный вопрос, а ему вместо нормального совета во втором же ответе пишут, какой он идиот, что он все делает неправильно, и вообще, с таким IQ ему даже двор мести не доверят. Красота!

Sashaua, понятно, что скрыть пароль совсем не выйдет. Как не извращайся, а вынуть его на свет божий придется, и в этот момент он все равно будет уязвим. Поэтому сильно париться нет смысла, если кому очень понадобится, пароль будет извлечен вне зависимости от крутизны шифрования. Причем сложность извлечения от навороченности шифровальщика почти не зависит. Достаточно просто того, чтобы он не лежал в открытом виде, даже банальный xor или циклический битовый сдвиг можно считать приемлемым методом сокрытия в данном случае.

Логично. Потому что SMTP, который от кого угодно без пароля принимает письма на чужие домены, -- это уже открытый relay со всеми вытекающими последствиями.