> а чего в них сомнительного? Они, вроде, торгуют шифрованием паролей. За деньги. Вряд ли им хочется обменять репутацию на скорое банкротство.

Торгут, насколько я понял, сплошь синхронизацией паролей через свои облака, а само шифрование раздают бесплатно. А насчёт сомнительного: можно погуглить тот же lastpass и просто лениво тыкать во все ссылки, к странице второй соберётся какой-никакой ворох историй о такой себе безопасности:

https://www.opennet.ru/opennews/art.shtml?num=46121
https://www.zdnet.com/article/lastpass-bug-leaks-credentials.../
https://labs.detectify.com/2016/07/27/how-i-made-lastpass-gi.../
https://blog.lastpass.com/2015/06/lastpass-security-notice.html/ (ну, окей, тут только email спалили наружу)
https://palant.de/2017/03/23/lastpass-security-done-wrong/
…

> Пользоваться же этой (https://www.passwordstore.org/ этой?) хренью, на мой взгляд, чудовищно неудобно.

Не, ну, если пароли вне бровзера вводятся только для разблокировки сессии, а сайты постоянно разлогинивают… (С другой стороны, есть какие-то pass-совместимые менеджеры типа gopass или android-password-store, возможно, и для браузеров интеграция есть.) У меня нет необходимости заходить на 30 форумов в день, поэтому над удобством париться смысла не вижу, тем более когда у других всплывают баги с автоподстановкой не того, не от того и не туда.