Vor- und Nachteile sind überall. Ich nutze Bitwarden, gehostet in deren Cloud. Was genau die machen weiß ich natürlich nicht. Ich traue mir aber auch nicht zu das sicher selbst zu hosten. Von daher muss ich halt vertrauen. Da ich davon ausgehe das dort Leute arbeiten die Ahnung von ihren Sachen haben, wird das besser sein als wenn das einer ohne Ahnung (Ich) macht.
Das ist auch genau meine Ansicht, mit allen Vor- und Nachteilen. Hinzu kommt, dass ich die Passwort Cloud gar nicht in meiner Infrastruktur haben möchte, da sie sonst bei Problemen mit dieser auch mit ausfallen würde - wenn man sie ggfalls gerade besonders dringend benötigen würde.
Beide Herangehensweisen sind fein, jede:r setzt da andere Maßstäbe an.