Всем присутствующим рекомендую менеджер паролей KeePassXC для ПК, KeePassDX для Андроид, в нем же можно хранить TOTP. Не забудьте отрубить менеджеру паролей доступ в интернет и озаботьтесь бэкапом базы паролей и базы TOTP. Используйте длинные пароли. Можно не разнообразные, но главное - длинные. Генерируйте пароли случайным образом, чем больше энтропии пароля, тем лучше, в KeePassXC/DX энтропия отображается. Для каждого сервиса генерируйте отдельный пароль. Везде включайте двухфакторку по TOTP, базу TOTP храните отдельно от базы паролей, иначе смысл. Свой мастер пароль придумывайте как можно длиннее, можно не очень разнообразный, обычные нормальные слова подойдут, главное длинный. Для парольных фраз тоже используйте генератор, есть встроенный генератор фраз в KeePassXC/DX. К паролю от почты подойдите особо тщательно, делая его настолько разнообразным, насколько позволяют требования к паролям у вашего почтового провайдера. Для почты обязательно включайте двухфакторку.