Защита мастер-пароля в современных браузерах работает за счёт шифрования хранилища паролей. 1 Мастер-пароль обеспечивает дополнительную степень безопасности, так как блокирует доступ к хранилищу. 1
После создания мастер-пароля браузер запрашивает его при попытке открыть хранилище паролей или подставить ранее сохранённый пароль от сайта в форму авторизации. 1 Мастер-пароль не хранится на устройствах, поэтому его невозможно украсть. 1 Сохраняется лишь зашифрованный с его помощью ключ. 1
Чтобы восстановить доступ к хранилищу, если пользователь забудет мастер-пароль, предусмотрен запасной ключ шифрования. 1
Для повышения надёжности менеджера паролей может использоваться многофакторная аутентификация (MFA). 3 В этом случае для разблокировки менеджера паролей в дополнение к мастер-паролю требуется дополнительный ключ. 3 Это может быть отпечаток пальца, распознавание лица, код, отправленный в мобильное приложение для аутентификации, или аппаратный ключ безопасности. 3