Пароль не уходит на сервер: здесь он превращается в проверочное значение. Этот же аккаунт — для входа в программу.