Yo uso keePassX, guardando el archivo .key (con alguna que otra copia de seguridad) en un archivo virtual creado con TrueCrypt 7.1a (discontinuado y quizás también difamado :); pero mantenido a través de un ppa ). Siempre pensé en el riesgo que mencionas; pero, por otra parte, este programa me garantiza la creación de contraseñas de una gran fortaleza, que difícilmente podría memorizar. Llevo usando estos programas durante varios años, sin inconveniente alguno. ¡ Un abrazo, saludos !