Di default, le password le backuppo nel cervello.
O in KeePass (un softwarino mittico, che ne sa molto assai su come proteggere i dati non solo al momento in cui sono salvati su file, ma anche al momento in cui risiedono nella memoria ram del pc o al momento di inserirli nel browser.
Mai, mai, mai, mai, mai, mai, mai, mai, mai, mai, mai, mai, mai, mai, mai, mai, ripeto mai e ancora mai salvare le password nel browser, men che meno nel programma di posta.
Una buona password di una dozzina di caratteri, contenente lettere e numeri, è eccellente finchè te la tieni nella testa, sicura se la metti in un software tosto di cui si possa analizzare il codice sorgente e compilarselo da sè per vedere e capire, men che inutile se sono cose tipo nomi o date, o salvati in locale dentro un browser o un client di posta.
Ai tempi del '95, e con certi software di una certa casa, ho avuto le mie rogne (prima dell'esproprio, la mia mail era SokakAThotmailDOTcom, poi, me la sono vista portare via...
Per un semplice errore da niubbo con software colabrodo.