В одном из недавних тестов заметил, что у пользователей есть свои ключи шифрования, эдакий секретный p2p междусобойчик. И где они хранятся?
В IndexedDB браузера. И что такого? Как выяснилось, браузеры Chrome, Edge и т.п. не шифруют свои хранилища, кроме Cookies. То есть ключи они просто там, в файлах.
В случае с IndexedDB на винде они лежат в
%LocalAppData%\Google\Chrome\User Data\Default\IndexedDB. Есть другие варианты хранилищ - Local Storage, Session Storage, там та же история.