Xmarks encrypte les passwords localement avant de les envoyer au serveur. Ils sont donc bien plus sécurisés que les bookmarks (bon, j'ai pas vérifié le code non plus).
Je suppose que LastPass fait pareil.

Perso, j'utilise Xmarks pour tout. Oui, je sais, j'ai abandonné tout ce qui me restait de dignité et de vie privéee