Я слышал что в бесплатных VPN утекают пароли, но как?

нет, не вводи о ничего страшного, кроме пристального внимания ФСБ

утечь могут только на хттп протоколе, на хттпс уже толку мало от снифа.

всмысле как? как ты получаешь воду в доме, если она изолирована от тебя в трубе? как ты покупаешь продукты если они перевозятся в изолированном от тебя авто\поезде?

если не вводить, не должно убежать. вполне могут быть такие шутники специально для сбора паролей свой сервис организовали)

Никак, то пи*дёж! Нифига там не утекает! Мало того, что оно зашифровано всё, так ещё на фиг им рубить сук, на котором сидят. Вот обезличенную инфу сливать рекламщикам (ну как теже банерорезки в браузере) - это они могут, а такую инфу, даже если бы имели к такому доступ, она им на фиг не нужна!