Si está realmente preocupado por el uso de administradores de contraseñas, o no quiere hacerlo por otras razones, aunque parece ir en contra de todos los consejos de la comunidad infosec, diría que use una contraseña diferente para cada sitio. pero escríbalos en un pedazo de papel y guárdelos en algún lugar.
Para algunas personas privadas, este es el enfoque sensato ...
También soy un profesional infosec paranoico, pero tenemos que entender el riesgo real aquí. Si mantiene una lista de contraseñas en un pedazo de papel en su casa, por ejemplo, el riesgo es que lo saquen (lo cual, dependiendo de su ubicación puede ser muy bajo) y que el ladrón sepa qué han encontrado y luego explotan eso antes de que tenga la oportunidad de cambiar sus contraseñas.
Si usa la misma contraseña en todas partes porque no puede recordar las diferentes y no quiere usar un administrador de contraseñas, el riesgo, como han señalado otros, es que alguien comprometa una de esas contraseñas en línea usando Explotaciones técnicas remotas y luego intenta reutilizarlo en muchos más sitios.
El riesgo de que la contraseña se comprometa en línea es, por lo general, considerablemente más alto que el de un ladrón u otro atacante físicamente presente que usa su hoja de papel con las contraseñas escritas.
Para ser más seguro, consideraría guardar tu pedazo de papel de forma segura o al menos no mantenerlo en algún lugar en exhibición.
Si puede utilizar la autenticación de dos factores junto con este enfoque, como Google Authenticator en su teléfono móvil para reducir el riesgo aún más, mejor. La mayoría de los sitios grandes ahora ofrecen esta opción y debería usar la opción de contraseña que tome.
Por lo tanto, sé que esto puede bajar los votos de algunas personas, pero creo firmemente que esto es una cuestión de entender y lidiar con el riesgo real. Aconsejo a mi padre que haga esto porque, de lo contrario, sé , usará la misma contraseña simple en todas partes y no tiene la experiencia técnica suficiente para usar un administrador de contraseñas. Para los clientes y las personas capacitadas en TI, y para los empleados de una organización donde puede aplicar una política, es absolutamente necesario un administrador de contraseñas y 2fa.