Если говорить сугубо в границах проблематики беопасности, то браузеры вообще не должны хранить пароли, это вопиюще «антибезопасная» фича. В своё время её вкорячили в браузеры, потому что «так удобнее» и «не надо думать о сложном», фактически предоставив всем юзерам одобренное и со знаком качества красивое в глянце руководство о том, как хранить ключ от дома под ковриком. Решение _этой_ проблемы просто и оно только одно: браузер не должен иметь функциональности хранения паролей доступа. Никогда и нигде, без исключений. Иначе это брешь в безопасности в виде «ключа под ковриком», сводящая на нет защищающие свойства средства «логин—пароль».

Я у себя _всегда_ и _обязательно_ эту функциональность отключаю, если она есть, а также не использую «хранилки паролей», умеющие их подставлять в поля ввода.