Na webové služby heslo opravdu potřeba není … prostě to službu opřu proti externí oauth2 službě a tam se přihlásím přes passkey nebo hw tokenem.
Až všichni začnou vynucovat password policy dle NIS2, včetně expirace … tak Vás ta láska k heslům rychle přejde. I s password managerem je to neudržitelný.