È vero, infatti, che il browser permette di impostare una master password a protezione di dati talmente sensibili (Chrome, ad esempio, chiede di confermare la password dell'account utente in uso o chiede il PIN associato all'account Windows) ma come abbiamo più volte ricordato è molto semplice per un processo malevolo in esecuzione sul sistema appropriarsi di tutte le credenziali memorizzate nel password manager del browser.