Já usei esse cliente (faz muito tempo), mas utilizando a extensão desktop.
Na minha humilde opinião, exigir senha do user é um saco. Prefiro que fique dessa forma "exposta". Basta ter cuidado com as dependências usadas no projeto.