Co do haseł, to tak jak @yacenty pisze, do każdego serwisu inne hasło. Ludzie nie zdają sobie sprawy ile kont jest łamanych dziennie, ile wycieków jest z niezabezpieczonych serwisów, itd. Nawet do głupich kamer wifi w domu można się włamać bez problemu, bo 90% użytkowników prywatnych nie zmienia defaultowych haseł. A argumenty typu "panie weź to spamiętaj", to tak jakby "panie a kto będzie klucze od domu nosił ze sobą, ja mam jeden klucz do domu, garażu, samochodu, biura i zawsze kładę go pod wycieraczką", a potem płacz bo ktoś się włamał. Są menedżery haseł, wystarczy pamiętać jedno do programu, są opcje zapamiętania w głowie haseł do najważniejszych serwisów. Ja posiadam kilka kont mailowych - jedno imienne na gmailu, gdzie wymieniam się tylko danymi i informacjami potrzebnymi do urzędów, do pracy, itd., drugie do ważniejszych serwisów typu allegro, olx, itd., trzecie do for internetowych, z których korzystam, czwarte już poza gmailem na interii jako śmietnik do miejsc gdzie zaloguję się raz, czy dwa, a nawet jeśli by je złamali to się tym nie przejmuję. Zamiast robić hasła Dupa1234 to zawsze można dostosować hasło do serwisu, by było mocniejsze, np. do agrofoto dać coś, co nam się kojarzy z tym serwisem, np czyjś główny ciągnik to John Deere, więc robimy hasło oparte na JohnDeere tylko je modyfikujemy np. J0hnD33r3, dodajemy znaki specjalne #!J0hnD33r3#! i już jest trudniejsze do złamania metodą słownikową. Analogicznie można do każdego serwisu tak podejść jeżeli się nie chce używać menedżerów i skomplikowanych kilkunastoznakowych haseł. Administruję siecią w pracy i już miałem kilka osób u siebie w pokoju, którym ktoś złamał hasło do maila, przez to do facebooka, linkedina itp. i potem jest płacz, bo ciężko odzyskać. Ostatnio walczyliśmy z fb o odzyskanie konta na fb koleżanki - pół roku to zajęło.
A, i ciekawa stronka dla każdego, kto chciałby sprawdzić, czy dane związane z jego mailem nie zostały skompromitowane:
https://haveibeenpwned.com/
Warto sprawdzić, jeżeli jest nasz mail w jakiejś bazie, to oramy wszystkie hasła poczynając od maila, po wszystkie serwisy na jakich ten mail został użyty.