Из пароля создаётся ключ шифрования. Восстановить его нельзя — запомните пароль.
Сообщения защищены сквозным шифрованием.Даже сервер не может их прочитать.
Сравните отпечатки ключей с собеседником по другому каналу связи (голосом, лично). Совпадают — посредника-перехватчика нет.
