パスワードマネージャには、IDとパスワード以外の情報は記憶させない方が良いのではないかな……という気がするのだが。パスワードマネージャの利点の1つは「ドメインが異なれば入力候補が表示されない」という点（＝フィッシングサイトには入力されない）なので、ドメインと紐付けられない情報（カード情報とか電話番号とかの個人情報）はパスワードマネージャで入力させるメリットが（省力化以外の点では）ないような。省力化も重要ではあるけども、必ずしもパスワードマネージャである必要性がない。ドメインと紐付けられる情報だけをパスワードマネージャに頼るようにすれば、クリックジャッキングの問題は起きないのではないか。