Ще є сервіс ublockdns.com
Можна також поставити на будь-який пристрій і він буде блокувати рекламу на рівні ДНС.

Це небезпечна штука. Якщо відкрити 53 порт назовні (для нешифрованих ДНС), то pihole заддосять боти запитами і він перестане відповідати на запити. Або юзати тільки DOH/DOT, якщо хочете підключатись з інтернету або налаштовувати пограничний роутер таким чином, щоб він фільтрував кількість запитів та швидкість цих запитів (цей роутер головний, який роздає інтернет всім пристроям в локальній мережі). Таку фільтрацію можна налаштувати тільки на Мікротіку або на роутері, який зібраний з мініПК з встановленим відповідним ОС Linux. Навыть довыдка по Мікротіку пише про те, що треба закривати обов"язково 53 порт назовні, щооб боти не почали генерувати сміттєвий трафік на ваш пристрій.

Якось хотів зарезервувати домен на CloudDNS, але він вимагає зміну NS на його записи, щоб він коректно працював. Тому потрібно використовувати якісь DNS-проксі, які не потребують зміни NS записів оригінального домему для кожного хмарного DNS.

В lastpass тоже можно выудить зашифрованную базу, как и с KeePass, но толку не будет никакого, если не сопрут пароль к базе (+ в некоторых случаях и файл-сертификат)

Как бы в вопросе не было текста о том, что должен присутствовать обязательно плагин для браузера ))

Я пользуюсь на переносных носителях TrueCrypt в формате «диск в файле» (не шифруя весь носитель целиком)

Можно воспользоваться KeePass. Во второй версии программы есть синхронизация базы с файловыми онлайн-сервисами + кроссплатформенный и запускается даже на самом обычном кнопочном телефоне (если хватит ОЗУ для чтения базы).