ramzes, от взлома конечно никто не застрахован, но взломать могут и на уровне сайта, и не обязательно на Яндекс. Пароли на таких "резервных" ящиках у меня очень сложные, даже я их не помню, они в менеджере паролей хранятся в зашифрованном и запароленном главным паролем виде. Такой пароль брутфорсом придётся подбирать не один миллион лет. А доверие к Яше построено на долгом пользовании, уже лет десять, если не больше. За это время проблем с конфиденциальностью ни разу не замечал.