Os dados são criptografados no seu navegador antes de subir. O servidor guarda só texto embaralhado e nunca recebe a senha.