Ich verstehe garnicht das man sowas überhaupt nutzt. Nutzt #Keepass oder deren Forks und das Thema ist erledigt.

Für sync nutzt dezentrale Cloud wie #syncthing.

Das ist genau das, was wir unseren Kunden empfehlen. Aber leider verhindert das auch nicht die im Artikel geschilderten Sicherheitsrisiken.

Ich habe mir der Artikel durchgelesen und der verwässert. Ich glaube das man die kleinen unabhängigen Tools nicht hochkommen lassen will! Gerade Heise, erwähnt eher selten #Keepass. Im weiteren habe ich umfangreiche Möglichkeiten Keepass anzupassen. Um das beschriebene Problem zu lösen kann man dies tun:

Programm nach angegebener Zeit beenden, anstatt zu sperren

Ich nutze Keepass seitdem es dieses gibt und hatte noch nie ein Problem!