Мастер-пароль — единственный пароль, который придётся помнить, и поэтому к нему другие требования, чем ко всем

Мастер-пароль — единственный пароль, который придётся помнить, и поэтому к нему другие требования, чем ко всем остальным. Его нельзя сгенерировать и забыть, его нужно держать в голове годами и вводить в том числе на телефоне с неудобной клавиатуры.
Отсюда практический подход: длина важнее сложности. Фраза из нескольких несвязанных слов запоминается лучше, чем короткий набор символов с цифрами и знаками, и при этом устойчивее к перебору. Главное, чтобы слова не складывались в цитату, поговорку или строчку из песни — предсказуемые сочетания подбираются быстро.
Второе правило: мастер-пароль не должен нигде повторяться. Если он же используется на почте или в рабочем аккаунте, вся конструкция теряет смысл, потому что защита сводится к самому слабому месту.
И третье, о чём вспоминают поздно: восстановления в привычном виде может не быть. Многие менеджеры устроены так, что без мастер-пароля доступ к хранилищу не восстановит никто, включая разработчиков. Это защита, а не недоработка. Поэтому продумать способ не потерять его нужно заранее, а не в момент, когда он уже забыт 🧠