ハッシュ化して送信されてるからマスターパスワード自体は把握してないだろ。不可逆性のものだし
総当たりでやればいつかはマスターパスワードがわかるかもしれんけど個人アカウントにそんな時間とコストを割くとは思えん