Bon ce post a fait le tour du web mais ce que j'en pense c'est que ça pourrait être vrai et que c'est pour ça que je n'aime pas trop les dépendances de dépendances de… bref, pas faire TROP confiance.
Je suis un fervent utilisateur de keepass et ce genre de post me fait froid dans le dos. Néanmoins, mieux vaut utiliser un gestionnaire de mot de passe que rien du tout. Après, avec ou sans, si votre poste est hacké...