TLS を使用している限り、パスワードは暗号化されて送信されます。TLS を使用していない場合、それは破滅への高速列車に乗っているようなものです。
もし「暗号化」ではなく「ハッシュ化」を意味していたのであれば、いいえ、それはサポートされていない構成です。Discourse 内で使用されているハッシュ化メカニズムは公開インターフェース契約の一部ではなく、いつでも変更される可能性があるためです。
はい、その通りです。しかし、誰かがあなたのノートパソコンにアクセスできているのであれば、ハッシュ化プロセスを通過する前にパスワードをキャプチャするキーロガーを仕掛けることも可能です。Discourse（およびあらゆる Web アプリケーション）のセキュリティ脅威モデルには、エンドポイントが侵害されていないことが前提として含まれています。