Ciao
il tutto sta alla serietà del "programmatore", che poi non può essere uno. Comunque un conto è un programma come quello delle password e un altro sono i protocolli standard con AES...

Whatup per esempio è tutto super criptato ma poi salva i backup in Cloud non criptati.