Já usei esse cliente (faz muito tempo), mas utilizando a extensão desktop. Na minha humilde opinião, exigir senha do user é um saco. Prefiro que fique dessa forma "exposta". Basta ter cuidado com as dependências usadas no projeto.
Não precisa nescessariamente pedir senha, mas deixar em texto aberto é foda kkk Ao menos tornar um pouco mais difícil o trabalho de um hacker, o cara pode conseguir acesso ao seu localstorage do navegador mais ainda vai ter que ao menos descifrar algo pra conseguir a nsec pow kkk
Também acho meio incoveniente, mas existem formas melhores doque pedir senha