Логин и пароль уходят напрямую в id.itmo.ru через защищённое соединение и не сохраняются — хранятся только токены.