O LastPass é seguro para ser usado em um dispositivo enraizado?

Não há segurança absoluta em qualquer caso, mas um dispositivo enraizado seria certamente menos seguro.

algumas funcionalidades do LastPass dependem da segurança do sistema Android. Em particular, se você usar um PIN ou impressão digital para desbloquear o aplicativo, então a segurança da sua chave de criptografia depende do Android Keystore. Se o seu telefone não suporta Keystore com suporte de hardware, então [dispositivo enraizado+PIN/impressão digital activado] = [chave de encriptação não protegida], e isso é certamente... muito mau. Mas muitos telefones nos últimos anos suportam Keystore com suporte de hardware, então é muito menos problemático, embora ainda mais susceptível a ataques do que dispositivos não enraizados.

Se estiver paranóico, certifique-se de que desactiva o recurso de desbloqueio de PIN/impressão digital, e saia sempre manualmente do LastPass quando não o estiver a utilizar. (então você teria que digitar a senha mestre completa toda vez que usar o LastPass)

Isso assumindo que a ROM que você está usando não tem erros de segurança flagrantes e não é maliciosa.