オープンソースってことは
クラウドに預けたパスワードが運営者にも見られないことが明らかっていう認識でいいですか？

あーでも運営者がそのソースを本当に使ってる保証はないのかw