Ja, schon. Das wird dann wohl OAuth sein. (
http://de.wikipedia.org/wiki/Oauth )
Zumindest bei Twitter braucht man keinen Passwort Hash (der Client bekommt also zu keinem Zeitpunkt dass Passwort zu sehen) aber da ist noch einiges an Hashing und so dabei. (
https://dev.twitter.com/docs/auth/authorizing-request )
Die Sache mit "Kein Passwort beim Client" ist dann auch schon das Sicherheitsfeature. Den Zugriffsschlüssel sollte man natürlich im online Account sperren können.