Notes verwendet eine einweg-Verschlüsselung, bedeutet, aus dem Directory lassen sich Passwörter nicht auslesen.
Fürs Web-Ingterface gelten die dort üblichen Regeln, sprich das Passwort ist dort genauso sicher, wie es die betreffenden Standards wie SSL und Co. zulassen.