El acceso está protegido por sesión PHP. Las contraseñas se almacenan con hash, no en JavaScript ni en el navegador.