Это шутка была. Но, технически, это возможно?
Ты передаешь в компонент login и пароль от яндекса. В теории этот компонент может куда-то заслать эти данные и все. (конечно можно изучить код и проверить что компонент это не делает, но кто это проверял? плюс это можно сильно хорошо спрятать, так что нацти будет нетривиально)