Di solito le password vengono crittografate e salvate sui server dei provider. Tuttavia solo gli utenti conoscono la propria master password, che solitamente è criptata in base al principio di "conoscenza zero" e il codice di crittografia è salvato in locale. Per garantire ciò, i fornitori a volte si sottopongono a controlli indipendenti. Alcuni password manager consentono inoltre agli utenti di salvare le proprie password in locale sui propri dispositivi.