@fanta
Hoy en d铆a todos los sites usan TSL (y los usuarios deber铆an usar VPN) as铆 que el MITM es un problema menor. Adem谩s, requiere targeting concreto. La inmensa mayor铆a de robos de cuentas ocurren por brechas en sites y bruteforce de los hashes, no por ataques MITM.
Totalmente de acuerdo respecto a lo de los 2FA.
Respecto a lo de que la longitud har谩 que el password acabe en un Keepass, por supuesto, porque es as铆 donde debe estar :)