Чтобы злоумышленник, если у него действительно оказалась база паролей, вместе с аккаунтом и почту не увёл. Если пароли совпадают. А так он не будет знать, к какому ящику этот пароль.