Ну вообще пользователь не отправляет пароль в lastpass а шифрует его локально своим мастер ключом, который хранится только у него. Lastpass только хранит зашифрованный вариант, так что its pretty safe.