浏览器密码保存在哪里：本地云端分两处

浏览器密码保存在哪里，分为本地磁盘加密文件和厂商云端账号数据库两类，Chrome、Edge、Firefox都有独立的本地存储路径，本地文件本身经过加密，脱离本机密钥无法直接读取，你可以在浏览器设置的密码管理页面可视化查看，仅本机登录同一Windows或macOS用户账户才能解密，重装系统、更换登录用户后本地密码文件大概率无法打开，离线状态只能查看已经缓存到本地的密码，没有同步到本地的云端密码不会显示。

浏览器密码保存在哪里：本地文件路径

Windows系统下，基于Chromium内核的浏览器，密码数据存放于用户目录下的AppData隐藏文件夹，Edge的密码文件路径为C:\Users\你的用户名\AppData\Local\Microsoft\Edge\UserData\Default，Chrome对应路径是C:\Users\你的用户名\AppData\Local\Google\Chrome\UserData\Default，核心密码文件名称为LoginData，这是SQLite数据库文件，不是明文文本，直接用数据库软件打开只会看到加密密文。macOS系统中，这类浏览器的密码文件放在~/Library/ApplicationSupport/对应浏览器名称/Default目录，系统钥匙串会配套保存解密密钥。

Firefox不使用LoginData文件，它的密码信息存放在配置文件夹内的key4.db和logins.json，key4.db负责存放加密密钥，logins.json记录账号和加密后的密码内容，配置文件夹需要在地址栏输入about:support，点击打开配置文件夹按钮快速定位，手动复制这两个文件迁移密码时，需要同时转移密钥库文件，只拷贝logins.json无法解密。

别直接复制文件拿去别的电脑解密。

本地加密的密钥和操作系统当前登录账号、系统硬件信息绑定，你把LoginData拷贝到另一台电脑，就算文件名完全一致，缺少对应系统密钥，也不能解析出明文密码，这个设计用来降低文件被拷贝盗取的风险，部分便携版浏览器会把密钥和数据放在同一个目录，相比正式安装版，数据迁移的门槛更低。

浏览器密码保存在哪里：云端同步存储

开启账号同步功能后，浏览器会把密码加密后上传至厂商云端服务器，云端存储同样采用端到端加密的同步链路，服务商后台一般无法直接读取明文密码，同步完成之后，你在其他登录同一个账号的设备打开密码管理列表，就能加载这些密码，云端不会存储未加入同步清单的本地密码，只同步你勾选同步密码选项之后新增、修改的记录。

移动端浏览器的本地密码不会存放在手机的公开文件夹，安卓系统会把数据放在应用私有目录，需要获取应用权限才能访问，iOS系统会把浏览器密码整合进iCloud钥匙串，开启iCloud同步后，密码可以在苹果全家设备之间流转，移动端关闭同步之后，密码只留在当前设备的私有沙盒内，其他设备无法读取。

该方式的适用边界是，企业域管理设备，管理员可以通过管理策略接管浏览器密码存储，同步规则、本地加密策略会被企业配置覆盖，个人用户的解密方式在这类设备上不再生效，企业设备的密码存储权限由IT管控。

查看明文密码必须验证本机身份，Windows需要Windows账户密码或者PIN码，macOS需要系统登录密码，手机端需要指纹或者面容验证，就算你找到密码数据库文件，没有通过身份核验，浏览器界面也不会展示明文，只能看到保存的网站名称和账号。

导出密码文件会生成csv明文表格，这个文件不具备加密保护，导出之后妥善存放，不要随意发送或者上传到公共网盘，csv文件可以导入回同内核浏览器，用来跨设备迁移保存的登录凭证。