password rivelata quanto devo preoccuparmi ?

[luxinterior]

Stavo giocherellando con delle applicazioni che usano MQTT
Ho un nas QNAP su cui ho installato il broker mosquitto
Per ora lavoro solo su rete locale senza alcuna protezione (ho già ii miei casini a fare funzionare le cose...)
Per fare dei test ho scaricato sul PC windows un client MQTT il primo è MQTT fx e non voleva saperene di collegarsi e così ho deciso di scaricare un secondo client MQTT explorer
Questo parte rileva i broker della mia rete e mi propone il broker del QNAP configurando una connessioen protetta con user/password dove nel campo user ha messo admin e fin qui... ma nel campo password ha messo esattamente la mia password per accedere amminsitratore al NAS.
Da 1 a 100 quanto devo preoccuparmi ?
Subito cambiata password del NAS ma come ha fatto a leggerla ?

[alev]

Che io sappia, Windows custodisce password nel Credential Manager e credo non sia impossibile leggerne il contenuto
https://learn.microsoft.com/en-us/answe ... ndows-cred