Problemlösning sökes: moment 22 med Android och Google

Definitivt inte. Välj ett säkert lösenord som är unikt för tjänsten, aktivera MFA, och ändra aldrig lösenordet igen med mindre än att du får reda på att det läckt eller du sett tecken på att någon fått tag på det.
Däremot bör alla använda lösenordshanterare av något slag för att kunna ha unika lösenord överallt.

Ironiskt nog handlar tråden om någon som hade haft nytta av en lösenordshanterare, och som dessutom hade gjort det näst bästa efter det, nämligen att skriva ner sina koder (förhoppningsvis på ett säkert ställe).
Men absolut: Känns det bra och du kan göra det på ett säkert sätt är det helt OK för dig personligen, men statistiken visar att alldeles för många inte ids göra detta på ett säkert sätt.

En lösenordshanterare är bra på två sätt: Den kan slumpa fram bra lösenord på ett sätt de flesta människor är för lata för att göra och -relevant för tråden - den kan sedan lagra lösenorden automatiskt.

De flesta som ”har lösenorden i minnet” återanvänder sina lösenord eller modifierar samma grundlösenord på ett trivialt sätt. Det har kommit nyheter om usla lösenordshanterare det senaste året, men vet du vilka som har ett ännu sämre rykte? De som skapar och underhåller webbtjänsterna där ditt återanvända lösenord ligger lagrat i klartext i någon dum databas som sedan läcker.

Det tråkiga är ju att sen finns det återanvända lösenordet i allas brute force-ordböcker och är (inklusive sina triviala varianter) bland dem som testas först…

På ett sätt kan jag tycka det är bra att Google "gör det svårt" att återställa lösenorden eftersom det ger högre säkerhet för oss som har koll på lösenorden. Men jag kan helt klart förstå frustrationen.