Yo lo llamaría una compensación de seguridad en lugar de una debilidad de seguridad.
Los administradores de contraseñas ayudan a resolver el problema de las contraseñas duplicadas (la mía me regaña si utilizo la misma contraseña dos veces, así que la reparo) y de contraseñas fáciles (la mía facilita la generación de 20 caracteres de incoherencia y la "recuerda" ) para no tener que escribirlos o usar variaciones del nombre de mi perro para cada uno.
El posible duplicado que @BadSkillz vinculado a lo anterior proporciona una buena respuesta a su pregunta que detalla los compromisos.
esencialmente le has dado un objetivo para obtener todas tus contraseñas
Si fuera un pentestro, identificaría tantos administradores de contraseñas como sea posible para la organización a la que me dirigía y luego comenzaría a adivinar las contraseñas, con la esperanza de que alguien usara una fácil.
¿Existe una forma segura de usar programas como este?
El riesgo se puede mitigar mediante la autenticación de dos factores como lo ofrece Yubikey o los mensajes SMS. Esto lo hace menos conveniente, por supuesto.
Descubrí que, en un esfuerzo por competir, estos administradores de contraseñas están agregando "características" convenientes (como verificaciones de crédito, autocompletar, sincronización con otros dispositivos) que introducen complejidad y, por lo tanto, inseguridad. Estas "características" deben evaluarse por separado para la seguridad. En este caso, el riesgo se puede mitigar desactivando las funciones adicionales.