non mais à priori, il est "simple" de vérifier ça :

• En vérifiant le code source ou en faisant confiance à la communauté de dev
• En débranchant le câble réseau lors de l'opération de génération du mot de passe
• En modifiant son mot de passe via un générateur de wif (car ce n'est pas un mot de passe mais une clef).