Ворует ли программа пароли?

НЕ ворует, так как соединение идет напрямую с Вконтакте.