Le credenziali memorizzate nel browser sono nomi utente, password, voci di compilazione automatica e talvolta dati di sessione correlati che un browser web salva per comodità. Aiutano gli utenti ad accedere più rapidamente, ma creano anche un obiettivo di alto valore sull'endpoint. Se un attaccante ottiene l'accesso iniziale tramite phishing, malware o un'estensione del browser malevola, questi segreti salvati possono spesso essere raccolti dal profilo del browser e usati per assumere il controllo degli account.
Negli attacchi informatici, gli infostealer cercano comunemente nei browser i dati di accesso salvati perché forniscono accesso immediato a email, servizi cloud, social network e conti finanziari. I difensori considerano le credenziali memorizzate nel browser come dati sensibili: riducono l'esposizione usando un gestore di password con una protezione principale forte, applicando l'autenticazione multifattore, limitando i privilegi di amministratore locale e monitorando accessi sospetti al profilo del browser o comportamenti di furto di credenziali. Sui sistemi condivisi o gestiti, disabilitare il salvataggio delle password può anche ridurre il rischio.