Как придумать надежный пароль и не забыть?

я в блокноте бумажном храню, да старомодно, зато никто через интернет не достанет

Надёжный пароль и неудобство в его использовании обычно тянут в разные стороны, но есть подход, который снижает и то, и другое.

Способ | Что это | Плюсы | Минусы Менеджер паролей | Программа хранит все пароли под одним мастер-паролем | Пароли можно делать длинными и разными для каждого сайта, запоминать нужно один | Мастер-пароль становится единой точкой отказа, если его забыли или он утёк Фраза из нескольких слов | Например, три случайных слова с цифрой между ними | Легко запомнить, достаточно длинно для надёжности | Не годится, если слова предсказуемые или связаны с личной жизнью Своя система с изменением | Один базовый костяк плюс кусок, который меняется под конкретный сайт | Не нужно ничего хранить, работает в голове | Если систему разгадают на одном пароле, под угрозой окажутся все остальные Запись на бумаге | Пароли в блокноте не в электронном виде | Не подвержено взлому через интернет | Легко потерять физически, не годится, если нужен доступ не из дома

По поводу менеджера паролей и риска, что он взломается сам: у надёжных программ этого типа шифрование устроено так, что даже у самого разработчика нет доступа к паролям пользователя без мастер-пароля, а хранилище не отправляется никуда в открытом виде. Риск не нулевой, но он меньше, чем риск использовать один и тот же простой пароль на пятнадцати разных сайтах, где достаточно утечки с одного слабого сайта, чтобы открылись все остальные.

Комбинация, которая работает практически для всех: менеджер паролей плюс один по-настоящему сложный и хорошо запоминаемый пароль от него самого — например, фраза из нескольких не связанных между собой слов. Плюс двухфакторная защита там, где она есть, на случай если мастер-пароль всё-таки где-то засветится.

Менеджер паролей — рабочий вариант, не сказка. Мастер-пароль один, длинный и придуманный самим, остальное генерируется случайно и хранится зашифрованным, разработчик его не видит. Риск не в самой программе, а в слабом мастер-пароле или если он записан где-то на видном месте. Одна и та же комбинация на пятнадцати сайтах — вот что реально опасно, а не менеджер.

три слова через дефис и цифра, уже лет пять так делаю и еще ни разу не взломали