Правильно ли я понимаю что пароли от сайтов и прочее записываются на жесткий диск?Неправильно. Пароли от сайтов никуда не пишутся.
Если да то может ли злоумышленник как то расшифровать и воспользоваться ими?Зачем их расшифровывать не представляю. А воспользоваться можно как обычно - отправив их на сервер.