А вообще у меня только один пароль меньше 20 символов, остальные за 20. я не знаю ни одного пароля и абракадабру вроде
«HTkveEDk*'VoL»{37RUJKiUpipJuFmAoq[lW})o," помнит исключительно менеджер паролей, база которого автоматически разьезжается по всем авторизованным в облаке машинам с локальной копией + пару копий где-то в оффлайне.
В менеджере прописываю дату смены пароля и стараюсь раз в полгодика все это менять.
Смена всех паролей на все аккаунты занимает максимум полчаса, в случае чего.
так что как-то так.