dvě hesla bohatě stačí. Jsem na tom podobně jako pisatel výše, mám přes 150 různých účtů. U 99% z nich jsem heslo vytvořil jen jednou, při založení. Hesla mají 32 znaků (pokud to umožňuje jejich systém, malá, velká písmena a speciální znaky). Na Apple používám Keychain, cross OS pak KeyPass. Některé účty nemají heslo změněné i přes 10 let a nikdy jsem neměl žádný problém a mít nebudu ;-). Banky jsou díky nařízení EU jinde, tam to chce i mobil ;-( a další zh*vadilosti... U systémů, kde pravidelně vyžadují změnu hesla používám složeninu tvaru "AktuálníMěsícRok". Jestli někomu pomůže, když mi "ukradne" účet na root.cz, tak ať si to užije... ;-)
Admini, organizace a EU by si měla uvědomit, že je to můj účet a á budu rozhodovat o tom, jak si ho nastavím. Pokud mne rádoby "security" nezajímá, je to moje věc, neměli by mě nutit jejich názory. Znám pár případů, kde klient požadoval min. 12 znaků (jak malá, velká tak speciální znaky) a ve finále, když jsem pak viděl, že jsou hesla uložena v DB v plain textu... :-D