Раньше вроде проще думалось – пароль и всё, а теперь эти секретные ключи и KDF почти как секретный агент в шифровке. 1Password с двойным ключом точно для тех, кто боится взлома сервера, но и без них потерять доступ очень легко. Bitwarden с открытым кодом – кайф для тех, кто хочет сам всё проверить, но требует уж больно внимательного отношения к мастер-паролю. KeePass – офлайн-классика, простая и понятная, без подвохов, но синхронизацию придётся самому заморочиться. Годы идут, но компромиссы те же.