两个方面，第一是1p8强制使用他家的云服务来同步。第二是密码管理器和云服务应该分开使用，因为不能把鸡蛋放在一个篮子里。例如密码管理器本身存在缺陷或入侵，但是密码库文件是第三方云服务的。可以最大限度降低风险。