Uso da sempre Lastpass, per ogni sito ho una password diversa di 16-20 caratteri casuali. Tutto protetto da una password "master", da una chiave hardware esterna e dalla mia impronta digitale su mobile.
Reimmetto le password ad ogni accesso, quando ci sono soldi di mezzo meglio essere troppo prudenti.