Как бы в вопросе не было текста о том, что должен присутствовать обязательно плагин для браузера ))
Я пользуюсь на переносных носителях TrueCrypt в формате «диск в файле» (не шифруя весь носитель целиком)
Можно воспользоваться KeePass. Во второй версии программы есть синхронизация базы с файловыми онлайн-сервисами + кроссплатформенный и запускается даже на самом обычном кнопочном телефоне (если хватит ОЗУ для чтения базы).
В lastpass тоже можно выудить зашифрованную базу, как и с KeePass, но толку не будет никакого, если не сопрут пароль к базе (+ в некоторых случаях и файл-сертификат)