La parte buona è che Chrome le cripta davvero, non le tiene in chiaro. La parte cattiva è che se qualcuno ha accesso fisico al tuo PC mentre sei loggato, oppure indovina la tua password di Windows, riesce a decriptarle comunque. Dipende da quanto sei paranoico e da chi frequenta casa tua, sinceramente.
Se vuoi il massimo della protezione senza rinunciare alla comodità, il trucco è usare un password manager vero e proprio (tipo Bitwarden, 1Password, o quello che preferisci) e poi disattivare il salvataggio delle password in Chrome. Il password manager ti chiede una master password per accedere a tutto, quindi anche se qualcuno entra nel tuo account Google o nel PC, non vede nulla senza quella password principale. E puoi usarla su più dispositivi senza problemi.
Se invece non vuoi complicarti la vita troppo, almeno accertati che il tuo Windows abbia una password di accesso decente (non "1234" o roba così) e che il tuo account Google sia protetto con autenticazione a due fattori. Quella combinazione copre il 90% dei casini. Chrome di per sé non è insicuro, il vero punto debole siamo sempre noi quando usiamo password scarse o lasciamo il PC sbloccato in giro.