Сообщение шифруется и расшифровывается в браузере. Пароль не хранится. Все передается в зашифрованном виде. При неверном пароле записка удаляется. На той стороне всего ОДНА попытка ввода. Никаких вторых шансов. Только хардкор