うちの ISP は客の認証パスワードが
データーベースで閲覧できちゃうんですけど、
これって普通ですか？

1方向ハッシュ関数で暗号化されているから、
いったん忘れたら、ISP でもわからないから、
再発行するしかない、ってきいていたんですけど。

パスワードが平文で保存されているような
感じなんですよね。

外部から切り離されているかどうかもよくわかりません。