Az email beírását nem érzem a problémát. A jelszóval már inkább, ezért is letölthető az adatbázis és checkelhető anélkül, hogy elküldenéd illetve van api-ja, ami sha-1 hash alapján keres, illetve támogatja a hash-range lekérdezést is (első 5 karakter alapján kilistázza mindet).