Confermo quello che hai scritto, ricordavo male, la pkey è encrypted e l'unica cosa che la può sbloccare è la password che scegli. La decriptazione è sempre il locale via javascript, ho visto che adesso c'è un processo in background che gira nel browser.