Es geht mir ja nicht um Cloud vs. Selbsthosten. Beide Lösungen sollten über's Internet erreichbar sein und damit müssen entsprechend sicher sein.
Ich unterstelle ja auch Bitwarden keine bösen Absichten, aber jeder macht Fehler und es ist eine Frage welche Ansprüche man an einen Passwort-Manager stellt.
Wenn ich fix in ein Banking-Programm zusammenstricke und von einer kostenoptimierten Firma auditieren lasse, würde das bestimmt auch nicht gleich jeder blind verwenden. Obwohl da eben die Gefahr noch geringer ist, da es kein aus dem Internet erreichbarer Service ist.
Und bitte erzähle jetzt nicht "Du kannst ja deine BW-Instanz im LAN belassen und nur per VPN darauf zugreifen" - das machen dann wieviele Prozent der Anwender?
Dann ist der Komfortgewinn derart dahin, dann kann ich auch gleich weitaus gereiftere Lösungen verwenden.