Quando a autenticação a um sistema externo é feita por senha, essa senha corresponde à credencial de acesso a esse sistema - ou seja, para se autenticar com ele, você precisa apresentar essa senha, no seu formato original. Por essa razão, seja qual for o meio que o programa utilize para armazenar essa senha, esse processo precisa necessariamente ser reversível (i.e. tem de ser possível obter a senha original a partir do que quer que tenha sido armazenado no disco).
O problema é: como proteger essa senha? Você não pode hasheá-la, pois os hashes não são reversíveis. Você poderia cifrá-la, mas onde guardar a chave? Se a chave estiver num arquivo logo ao lado da senha cifrada, isso é o mesmo que trancar sua porta e deixar a chave na fechadura... Você poderia também guardar essa chave num armazenamento externo, e pedir que o usuário o inserisse toda vez que ele quisesse usar a senha salva, mas aí qual a vantagem de memorizar a senha? Guarda ela no dispositivo externo de uma vez... Da mesma forma, se você cifrar a senha salva com outra senha, você evita de ter que digitar uma senha mas passa a ter que digitar outra, então qual a vantagem?...
(Falo do ponto de vista do usuário, é claro - pode-se sim ter vantagens em se usar uma "senha mestra" que desbloqueie o acesso a todas as suas senhas salvas. O Firefox, por exemplo, oferece essa opção. Ou você pode usar um gerenciador de senhas, com integração ao browser. Mas em geral só aqueles mais preocupados com segurança fazem isso, o usuário comum só quer não ter que digitar a senha e pronto!)
Por conta disso, a maioria dos programas que armazena senhas de outros serviços (e nesse caso, ajuda a discussão não se referir a elas como "senhas", mas sim como "segredos") não toma nenhuma medida extrema para protegê-las: ou guarda em texto plano mesmo, ou coloca num arquivo binário e/ou usa uma ofuscação simples para prevenir acessos acidentais (não se preocupando com acessos maliciosos), ou delega essa tarefa a outro sistema - por exemplo o sistema operacional. Não existe uma forma padronizada de se fazer isso, justamente porque não existe uma resposta "certa" - de qualquer jeito que você fizer, a pessoa que está sentada na frente do browser e que tem a opção de usar a senha salva por definição tem acesso irrestrito a ela (nem que seja abrindo o console do navegador e inspecionando o que foi enviado no POST
...).
chrome://settings/passwords
clicar na senha que quer exibir e no botão "Mostrar"...