Когда-то им пользовался и там не совсем zero knowledge. По-моему, там не шифровались ссылки ресурсов и их иконки :)
Но про утечку именно паролей не слышал.
Впрочем, всё равно ушёл, так как непонятно, зачем простую задачу синка привязывать к центральному сервису.