Zitat von chessboi
Sobald das Passwort irgendwie verschlüsselt wird, lassen sich die Profile schon nicht mehr einfach herumkopieren.
Generell stimmt das auch nicht, wie die Profile von Mozilla-Programmen (Firefox, Thunderbird) zeigen – nur dass die Sicherheit auch nicht gesteigert wird, da der Schlüssel (key3.db) ebenfalls im Profil gespeichert wird. Dadurch werden jedoch zumindest so sensible Daten wie die sigons*.txt vor neugierigen Blicken geschützt.
Bei den benutzerdefiniert verschlüsselten Profile von Programmen kann man dagegen wahrscheinlich davon ausgehen, dass der befugte Benutzer sich auch sein Kennwort merken kann. 
Ich bezweifele weiterin, dass fast alle Chatprotokolle die Passwörter unverschlüsselt übertragen. Ich bin mir jedenfalls mit Kenntnissen aus meiner früheren Miranda-IM-Zeit nahezu sicher, dass ICQ und MSN die Authentifizierung über MD5- oder kompliziertere Challenges erledigen (auch da teilweise entsprechende Fehlermeldungen aufgetaucht sind).