Я не могу утверждать как именно организована защита персональной информации на сайте Касперского, но для меня было бы достаточно лишь той информации, что он работает не на коробочной системе и что сайт расположен на полностью контролируемых серверах. Хотя, такая вот смена пароля не идет плюсом в карму Каспера. Мы же говорим о штатном механизме хранения и восстановления паролей в коробочной системе, которой пользуются много тысяч простых людей и организаций.
К тому же, Андрей, вам никто не пытается навязать другую точку зрения, можете найти для себя сколько угодно примеров хранения и восстановления паролей, которые вам кажутся правильными, но в Битриксе пароли хранятся в невосстанавливаемом виде. Если вам нужно их хранить как-то иначе, то можете изменить функционал под свои нужды. Если не хотите менять и считате, что так должно быть по умолчанию, то рынок предлагает массу других решений, попробуйте их.