Это все очень хорошо, но без анализа кода и полного понимания взаимодействия с NextCloud можно только гадать на какие дыры можно наткнуться. Я уже не говорю о том что так как это Open Source то никто никакой ответственности ни за что не несет. Т.е как всегда все на свой страх и риск. И если есть проверенные инструменты, то смысла использовать то что несет потенциальные риски, лично я не вижу. Даже KeePass в этом плане выглядит надежнее.