キーがバレると平文と変わらんというのはその通りで、過去にLastPassが(暗号化された状態ではありますが)お漏らししちゃったり等あります。

ただ、その辺の個人が作ったWebシステムより1PasswordやGoogleアカウントやApple IDの方がセキュリティ対策が講じられているだろうことは容易に想像できますし、それは「Googleでログイン」などのID Federationが流行っていることからも裏付けられます。