Weil du, wenn du dein Passwort ändern möchtest, auf vielen Webseiten erst dein altes Passwort eingeben musst. Sie können also die Passwörter vergleichen.

Es gibt aber auch Webseiten, die speichern die Passwörter nicht verschlüsselt und auch nicht als hash. Es gibt da regelmäßig Skandal-Berichte, wenn mal wiedr die Daten von Millionen von Kunden/Nutzern geklaut wurden und dort Klartextpasswörter gespeichert wurden.

Letztes "großes" Beispiel war wohl in Deutschland der Chat Knuddels.de, wo alle Passwörter im Klartext gespeichert wurden. Mitte des Jahres wurde deren Datenbank veröffentlicht mit allen Nutzerdaten (samt Passwörtern). Die Datenbank belief sich wohl auf knapp 2.000.000 Datensätze, darunter dann Mail-Adressen, Passwörter usw.