Für den Nutzer ist open oder closed source egal, er kann so oder so die Quellen nicht beurteilen und nur die wenigsten übersetzen ihren Kram selbst und selbst da kann der Compiler kompromittiert sein. Man hat es also prinzipiell mit nicht selbst geprüfter Software zu tun auch bei open source.
Allerdings darf man annehmen dass alle kostenlosen Dienste (und nur kostenlose verbreiten sich), die ja vom Verkauf der Geheimnisse der Nutzer leben, keine verlässliche Verschlüsselung bieten.