Um navegador não precisa salvar uma senha para que um site mantenha um logado: depois de fazer login em um site (Facebook), ele define um cookie com um id que informa ao site que o navegador está logado Sempre que uma página é solicitada a partir do site, o navegador envia esse cookie, então nenhuma senha é necessária.
Alguns sites usam cookies que são removidos automaticamente quando você fecha o navegador, mas um site também pode tornar o cookie vivo pelo tempo que desejar, mesmo para sempre. Se você limpasse os cookies (não faça isso!), A " sessão " terminaria, fazendo o prompt do site uma para as credenciais novamente.
Então: parece que nenhuma senha foi salva no navegador; é só que o navegador ainda tem o cookie que mantém seu amigo logado.
(Felizmente, mesmo que você não tenha um endereço de e-mail correto configurado, o Facebook oferece uma maneira de redefini-la : "Se você estiver conectado ao Facebook em outro dispositivo, enviaremos uma notificação para redefinir sua senha." )