A parte boa é que o Chrome realmente as criptografa, não as mantém em texto plano. A parte ruim é que se alguém tiver acesso físico ao seu PC enquanto você está logado, ou adivinhar sua senha do Windows, consegue descriptografá-las mesmo assim. Depende de quanto você é paranóico e de quem frequenta sua casa, sinceramente.
Se você quer o máximo de proteção sem abrir mão da comodidade, o truque é usar um gerenciador de senhas de verdade (tipo Bitwarden, 1Password, ou o que preferir) e depois desativar o salvamento de senhas no Chrome. O gerenciador de senhas pede uma senha mestra para acessar tudo, então mesmo que alguém entre na sua conta Google ou no PC, não vê nada sem essa senha principal. E você pode usar em vários dispositivos sem problema.
Se em vez disso você não quer complicar muito a vida, pelo menos garanta que seu Windows tenha uma senha de acesso decente (não "1234" ou coisa assim) e que sua conta Google esteja protegida com autenticação de dois fatores. Essa combinação cobre 90% dos problemas. O Chrome em si não é inseguro, o verdadeiro ponto fraco somos sempre nós quando usamos senhas fracas ou deixamos o PC desbloqueado por aí.