Безопасен любой open source, self hosted (так же локальный) менеджер.
Я использую пару bash-скриптов, которые дёргают
GPG и синхронизацию зашифрованного файла через Яндекс Диск.
Предвосхищая вопросы:
работает ли на мобильных устройствах — нет
работает ли на windows — не пробовал, но должно
почему — просто так, привык.