Вопрос про куки?

Правильно ли я понимаю что пароли от сайтов и прочее записываются на жесткий диск? Если да то может ли злоумышленник как то расшифровать и воспользоваться ими?