> mindenhova egyedi és kellően bonyolult (értsd: géppel generált) jelszó kell, ez nem is kérdéses.
Ez igaz, de nem kell, hogy le is legyen tárolva. A jelszavaidat egy adott bemenet (usernév/rendszer, pl. ibenny@hup) alapján generálhatod is. Én így oldottam meg a dolgot. Az egyik előnye, hogy szinkronizációra sincs szükség a gépeid között, csak az egy darab saltot kell létrehoznod, ahol használni akarod. Az egyik hátránya meg az, hogy neked kell fejben tartani az accountokat. Dehát lehet ennél szofisztikáltabban, kényelmesebben is csinálni, esetleg összekötni egy account tárolóval, csak példa a storeless felállásra.