@gdgoldlion
多多少少属于对密码安全毫无概念了。没有公私密钥对，说明肯定不是非对称加密。
那就是对称加密，那么 key 是什么呢？难道是用户密码？但是 chrome 有在任何时候要求输入“主密码”了吗？
还是说 chrome 破解了 windows 用户密码来使用，或者说 windows 有 api 可以提供密码？前者荒谬可笑，后者就是无稽之谈了，如果有这样的 api ，破解 windows 密码明文的工具早就满天飞了。
就提一点，复制用户文件到另一台电脑，的另一个用户下，照样能用。这不是“明文”是什么呢？
chrome 密码就放在一个 sql 数据库立，密钥就在 json 文件里面，输不输用户密码只是一个安慰剂而已。
chrome 开源版本的密码算法写得清清楚楚。前几天还有人在 v2 里发 chrome 明文存密码呢，甚至不知道这已经是 10 年前的老新闻了。