Ist bei uns auch so. Man muss sich allerdings gut überlegen, ob man die maximale Sicherheit ggü. Angriffen haben möchte, oder einen Kompromiss inkl. Sicherheit bzgl. Datenverlust.
Ich nutze privat z.B. seit kurzem https://bitwarden.com/ und bin damit sehr zufrieden. Siehe auch hier:
Hier liegen die Daten verschlüsselt bei Bitwarden, also in der „Cloud“. Besonders sensible Dinge (Broker, Bank etc.) lege ich hier allerdings entweder nicht ab, oder ich verwende zusätzlich eine 2-Faktor-Authentifizierung auf der jeweiligen Seite.
Wahrscheinlich werde ich es in Zukunft so machen, dass ich den verschlüsselten Passwortsafe auf der NAS ablege, die dann End-to-End verschlüsselte Backups in die Cloud macht.
Aber @nittels hat schon recht. Wenn man max. Sicherheit haben will, darf man das nicht machen. Sollte AES256 z.B. in 10 Jahren entschlüsselt werden können, haben sie meine alten Daten von heute ja vielleicht immer noch.