Para evitarlo, basta con asegurarse de que las contraseñas cifradas no estén visibles en el fichero /etc/passwd, sino en el fichero /etc/shadow, que "ha de tener desactivado el permiso de lectura" para los usuarios normales.