По паролям, кстати, в один момент забил и стал просто ставить через pass большую часть паролей как:
pass generate %pass_name% 32
Ну или так получал пароль:
pwgen -sy -1 32
Думаю, что такие пароли для подавляющего большинства личных сервисов обеспечивают безопасность более чем.