> Ну а если у меня нет денег

Тогда возвращаемся к исходному вопросу?

lastpass вероятно не НАСТОЛЬКО плох.

> со своим впн но я надеюсь что мой дропбокс аккаунт не
> взламают

просто сопрут, ага.

> а если взламают то не смогут взламать базу? Конечно селфхост

могут повредить или удалить. Тоже интересное приключение.

> предпочтителен, но не всегда оправдан.

Нет. Твой компьютер в стойке и сети чужих дядей. Или не совсем даже и твой. А еще он может сломаться или залиться водой при пожаре.
Опять же можно предположить что лист в лесу не найдут именно твой, особенно если ты неуловимый джо, а не какой-нибудь разработчик palemoon, например, которым специально интересуются.

Но с тем же если не большим успехом можно предположить что твой ластьпась не найдут или не взломают в обозримое время даже если и нашли. Просто не используй 12 символов A как пароль - набирать неудобно.
А когда и если - то пусть паролем от порнхаба подавятся.