Este site pode explicar algumas coisas para você, mas parece que ele está usando criptografia AES-256, por isso é bastante seguro para o trabalho não Top-Secret. O pit real de segurança aqui é a sua escolha do seu número de pin. Obviamente, deve ser completamente aleatório e impossível apenas adivinhar (não 1234). O próprio Xmark não pode descriptografar suas senhas devido à natureza do algoritmo. Addons podem acessar sua lista de senhas, existem muitos que realmente tentam gerenciá-la e fazem alguns recursos extras. Apenas tente usar complementos que sejam populares, tenham muitas resenhas e sejam de autores confiáveis.