Meist werden die Passwörter verschlüsselt auf den Servern der jeweiligen Anbieter gespeichert. Das Master-Passwort der Nutzer wissen jene allerdings nicht, weil es in der Regel nach dem „Zero Knowledge“ Prinzip verschlüsselt und der Verschlüsselungs-Code lokal gespeichert ist. Um dies zu garantieren, unterziehen sich Anbieter manchmal unabhängigen Audits. Manche Passwort-Manager erlauben Nutzern auch, ihre Passwörter lokal auf ihren eigenen Geräten zu speichern.