Sicher, nur würde ich das bei Lastpass oder anderen Cloud-Alternativen eben noch viel höher ansiedeln. Deren Server hängen per Definition im Internet und sind attraktive Angriffsflächen (viele tausend Nutzerdaten auf einmal), Trennung der Benutzer untereinander muss gewährleistet sein, dem Betreiber selbst muss man vertrauen, dass sie wirklich keinen Zugriff auf die Passwörter haben...
Das ist nochmal eine ganze Ecke mehr Vertrauen als bei einem Offline-Passwortmanager.