Wenn Du also meinst, das wäre nicht sicher
habe ich das gesagt?
Nein.
SSL bzw. TLS kann auch AES-GCM-256 verwenden; und ist das E2E?
Nein.
wenn sich bei Dir im Certstore ein Stammzert. einnistet, und irgendwo die Verschlüsselung aufgebrochen wird,
bekommst davon nicht mal etwas mit;
ich muss es mittlerweile als Verschlüsselungs-Wahn bezeichnen; aber es wird halt manches dabei übersehen;
und dass sich das Problem an einem od. beiden Enden der Verschlüsselung befinden kann, bedenkt anscheinend auch niemand;
wenn man die Präsentation von 1Password sich so ansieht, dann könnte man schon graue Haare bekommen,
was einem da als SIcherheit verkauft wird;
Zudem verwendet 1Passwort einen zweiten Faktor für den Erstzugriff auf einen Vault, d.h. selbst mit eMail und Passwort kommt man noch nicht mal rein, wenn man den zweiten Faktor nicht hat.
Ok, dafür braucht es aber keine Cloud; das ist Unsicherheitsfaktor.
Du bezeichnest es als Vault, andere als Password-DB, ... egal wie; diese darf einzig und alleine nur lokal geöffnet werden können; nie von der Ferne;
und genau das geschieht aber bei sämtlichen Cloud-Lsg.en ohne Ausnahme;