Difor er det lurt å begynne med å oppgje angriparar. For 99% av befolkinga eller så er realistiske angripere russiske bots, og dei har ikkje for vane å bryte seg inn i huset ditt. Vil myndigheitene ha tilgang til google-kontoen får dei det uansett med rettsordre.

Jeg har en database med alle passordene mine. Den er låst med et passord på 21 tegn som består av tall, bokstaver og tegn.
Det er masterpassordet som strengt tatt gir tilgang til alt som har med meg og gjøre.

Måten jeg har gjort det på er å sette passord A (tilfeldig generert) på min egen pc og ha det i et par måneder til jeg husker det, så har jeg byttet til passord B (tilfeldig generert) og lært meg det.
Så for å lage masterpassordet, så har jeg tatt passord A + B + Et nytt random generert enkelt passord


På den måten har jeg et supersikkert passord. Passordet brukes bare i KeePass (lokal passorddatabase). Backup av den basen blir kryptert lokalt og lastet opp til en skytjeneste. Backupen har igjen et tilsvarende (ikke fullt så komplisert passord), slik at hvis jeg en gang skulle trenge backupen, så er ikke krypteringsnøkkelen låst inne i den...

Jeg sier ikke at dette er beste måte å gjøre det på, men det er slik jeg har gjort det i snart 7 år.