Uz leta pouzivam stary PasswordSafe (https://pwsafe.org/ - puvodnim autorem byl Bruce Schneier). Je sifrovany hlavnim heslem a Yubikey. To je ta dobra zprava.
Spatna (pro me ne, ale pro bezneho uzivatele asi ano) je ta, ze neumi zadnou "pokrocilou" vlastnost - cloudovou synchronizaci, vyplnovani formularu, spolupraci s prohlizecem, atd. atp.
A pak samozrejme to, ze pokud ztratis Yubikey nebo ti prestane fungovat, mas smulu a k heslum se uz nikdy nedostanes, pokud nemas predem vymyslene reseni pro podobne situace.