Chrome uložené heslá šifruje, podobne ako všetky rozumnejšie prehliadače. Vo Windowse na to používa DP API (data protection API). To znamená, že súbor s heslami je možné odšifrovať iba ak je prihlásený používateľ. To, že si vieš v aplikácii pozrieť heslá v plain texte, neznamená, že sú v plain texte aj uložené.