Voi come gestite le vostre password?

[Little Hawk]

io le ricordo tutte e tre a memoria.

Normalizza e riconduci tutto all'utilizzo di 2-3 password.
Una password...
Una seconda password...
Una terza password...

Una stessa password per piu' di un servizio non e' un buon suggerimento. Io uso 1Password come detto prima, per la memorizzazione di password e dati sensibili; 1Password ha un generatore di strong passwords che e' ottimo, pero' ti obbliga ad usare una app per accedere ai servizi quando devi usare un computer di altri temporaneamente. Per questo motivo uso uno schema che mi permette di generare passwords molto valide e unique facili e veloci da rigenerare a memoria con certi criteri. Queste passwords sono tali che se anche, per esempio, un sito a cui sono iscritto salva le passwords in chiaro invece che le hash, e dunque il proprietario del sito vede la mia password, non ci puo' far nulla su nessun altro sito.

Una nota su 1Password: ti suggerisce la password da inserire soltanto se il dominio e' quello originale del sito; ottimo contro phishing/website spoofing etc.

si ma molti servizi ogni tot richiedono un cambio password e tra le varie policy adottate rientra quella che la nuova password non può essere simile alla precedente. Dipende quale è il criterio, se ogni 3 mesi ti costringono al cambio senza poter riusare la vecchia (perché la ricordi) diventa davvero difficile tenerne traccia (anche adottando il tuo metodo)

Lo schema che uso 'copre' anche questo con una sorta di rotazione che rende la password sufficientemente diversa anche se la posso ricostruire a memoria ricordando delle semplici cose

Scettico ma ci provo a dare un occhio
Be c'è da dire che non ci inserirei la pwd della banca o della posta pay quelle me le ricordo a memoria....

1Password lo uso da anni, e inizialmente si integrava con keychains di OSX, mentre adesso hanno sviluppato un sistema simile che si puo' usare su altri OS. Uno dei motivi per cui puoi usarlo tranquillamente e' che viene venduto anche sull'App Store, dunque e' stato sottoposto ai rigorosi controlli di Apple.