Ik gebruik eigenlijk overal random alfanumeriek, welke ik opschrijf. Zie https://www.security.nl/posting/470888#posting470988. Voor GnuPG gebruik ik wel een passphrase (uit mijn hoofd), omdat het dreigingsmodel anders is. Ik bescherm niet alleen mijn eigen mailtjes, maar ook die van degenen die mij mailen met GnuPG. Dat schept een verwachting bij degene waarmee ik mail. Ook heb ik een wachtwoord wat ik onthoud voor mijn Windows computer zelf, omdat iemand die bij mijn computer kan, ook bij mijn opgeschreven wachtwoorden kan. Dit wachtwoord is meer om gasten uit mijn computer te houden (voornamelijk zodat ze geen malware infecties kunnen veroorzaken of rare sites kunnen bezoeken). Maar het meeste schrijf ik dus op. Lekker lui omdat ik niets hoef te onthouden. Ik heb ook nog een offsite backup van mijn opgeschreven wachtwoorden. En in Thunderbird kan je je wachtwoorden gewoon uitlezen met toegang tot je profiel, hoewel daar ook een passphrase op kan, maar dat vind ik lastig om in te voeren elke keer als ik ...