现代的密码管理器如果遵循最佳实践，服务器被黑是不会造成特别大损害的，只要你的主密码不泄露，密码库仍然是无法解密的。
现在真正的安全硬仗集中到了客户端的供应链安全，客户端是唯一一个能接触到全部解密数据的环节，一旦客户端被渗透，后果就是不堪设想。