Защита мастер-пароля в современных браузерах работает за счёт шифрования хранилища паролей. 1 Мастер-пароль обеспечивает дополнительную степень безопасности, так как блокирует доступ к хранилищу. 1

После создания мастер-пароля браузер запрашивает его при попытке открыть хранилище паролей или подставить ранее сохранённый пароль от сайта в форму авторизации. 1 Мастер-пароль не хранится на устройствах, поэтому его невозможно украсть. 1 Сохраняется лишь зашифрованный с его помощью ключ. 1

Чтобы восстановить доступ к хранилищу, если пользователь забудет мастер-пароль, предусмотрен запасной ключ шифрования. 1

Для повышения надёжности менеджера паролей может использоваться многофакторная аутентификация (MFA). 3 В этом случае для разблокировки менеджера паролей в дополнение к мастер-паролю требуется дополнительный ключ. 3 Это может быть отпечаток пальца, распознавание лица, код, отправленный в мобильное приложение для аутентификации, или аппаратный ключ безопасности. 3