Edge保存的密码位于%LOCALAPPDATA%\Microsoft\Edge\User Data\Default目录下，由Login Data和Local State文件加密存储，依赖Windows DPAPI保护；同步密码还存于Windows凭据管理器，导出CSV为明文且无二次加密。
想确认Edge浏览器保存的密码到底存在你电脑的哪个角落，又担心别人拿到电脑就能直接翻出你的淘宝、邮箱、银行密码——这确实不是杞人忧天，而是有明确路径可查、有真实风险可验的实际问题。
本地加密数据库文件位置
按下 Win + R 打开运行窗口，输入 %LOCALAPPDATA%\Microsoft\Edge\User Data\Default 并回车。
在打开的文件夹中，找到两个关键文件：【Login Data】（SQLite数据库）和【Local State】（JSON格式）。前者存着加密后的用户名与密码，后者则包含解密所需的主密钥。
这两个文件本身不以明文存储密码，而是通过Windows DPAPI加密保护。也就是说，如果你的Windows账户没登录，或者别人用另一台电脑直接拷走这两个文件，是无法直接读出密码的。
同步后密码在Windows系统里的落脚点
方法一：凭据管理器直查
打开“控制面板”→“用户账户”→“凭据管理器”，切换到“Web 凭据”选项卡。
这里会列出所有已同步的Edge密码条目，来源显示为 MicrosoftEdge 或具体网站域名。点击任一条目，系统会强制要求你输入当前Windows登录密码、PIN或使用Windows Hello验证身份。
验证通过后，明文密码立刻可见——这说明：只要你在本机处于已登录状态，Edge同步的密码就等同于Windows系统级凭据，受同一套身份机制保护。
从 CSV 数据集生成图数据库加载器和三元组映射。将表格 CSV 数据转换为图数据库可直接使用的节点、边和三元组。
方法二：命令行快速定位（仅限高级用户）
以管理员身份运行PowerShell，执行：cmdkey /list | findstr "MicrosoftEdge"。若返回结果含相关条目，说明该凭据已写入系统凭据存储区。
导出密码时的真实安全边界
第一步：在Edge中点击右上角“三个点”→“设置”→左侧“密码”。
第二步：滚动到“已保存的密码”下方，点击“导出密码”。
第三步：系统弹出身份验证窗口，必须输入当前Windows账户密码或完成生物识别才能继续。
导出生成的是CSV文件，但【该文件本身不加密】——一旦导出完成，文件内容就是明文密码列表，且无任何打开密码或二次保护。这意味着：导出动作必须发生在可信环境中，导出后应立即删除该CSV文件或移入加密容器。
这一步的操作逻辑很清晰：Edge把“验证权”交给操作系统，但不负责导出文件的后续防护。
