Вопрос про куки?
Правильно ли я понимаю что пароли от сайтов и прочее записываются на жесткий диск?Неправильно. Пароли от сайтов никуда не пишутся.
На диск пишутся кукисы.. Если да то может ли злоумышленник как то расшифровать и воспользоваться ими?Зачем их расшифровывать не представляю. А воспользоваться можно как обычно - отправив их на сервер.
Двухфакторная аутентификация решает проблемы.