¿Qué porcentaje de los 50 sitios web más visitados almacenan contraseñas en texto plano?

No es posible responder esta pregunta.

Ninguno de estos sitios AFAIK le devuelve su contraseña, que es la única manera de asegurarse de que las contraseñas se almacenan en texto sin formato (se podría imaginar que la base de datos de contraseñas está encriptada, pero esto no ayuda mucho, por seguridad)

Los sitios generalmente le piden que vaya a una URL predefinida que le envían para cambiar su contraseña. No puede derivar de eso si almacenan la contraseña o un hash. Sin embargo, puedes tener esperanza.

Hoy en día, la mayoría de los sitios serios se trasladaron a un hash, algunos de ellos incluso lo hacen bien (mediante el uso de un algoritmo de hash lento como bcrypt + salazón).

Sin embargo, algunos de ellos tienen una forma loca de manejar las contraseñas. El proveedor de Internet francés Free le solicita su contraseña (se supone que se la debe enviar en un correo electrónico) para cerrar la cuenta de correo que proporcionan (si elige usarla y desea tener un @ free.Fr mail)