В том то и дело, что большинство программ - OpenSource, потому и ни о каких лазейках речи идти не может.
Другое дело алгоритм, и его работа и принцип. Поскльку большинство в криптогрфии на профессиональном уровне не разбирается, трудно судить какой алгоритм лучше и т.д...

Вообще как ходят слухи, всё упирается в оперативную память, в которой какое-то время пароли и хранятся.