На сайте KeePass есть список доверенных (неофициальных) портов:
keepass.info/download.html
Годами пользуюсь
KeePassDroid. Не подводил.
У него открытый код:
https://github.com/bpellin/keepassdroid
На Android существуют программные фаерволы, которыми можно запретить любой доступ к интернету, даже если доверия к программе нет. Многие менеджеры паролей обычно даже не имеют разрешения (показываемые при установке) на выход в интернет.