Obecně se hesla dají ukládat v prohlížeči ... ale to používat nechci (už vůbec ne u banky apod.). Taky se to běžně přihlašuje "samo" na základě session ID (cookies). U Keepass to je uložené lokálně v šifrovaném souboru (hlavní heslo), ty XC apod. alternativy to asi mají stejné. Tam mi nějak nesedí to "odchycení" zadávání hesla, prostě tomu plně nedůvěřuju (nejspíš bezdůvodně, ale prostě do toho nevidím a prokousávat se zdrojákem nehodlám, už bych tomu ani nerozuměl).