Canvas/WebGL не сохраняются в открытом виде. На сервер передаются только значения, которые дополнительно хешируются.
После регистрации на email придет одноразовая ссылка активации. Пароль в письме не отправляется.