Passwörter sollten immer mindestens aus Buchstaben (groß/klein) und Zahlen bestehen. Empfehlenswert sind auch Sonderzeichen. Die Länge sollte mindestens bei acht Zeichen liegen.
Passwörter können in einem Passwortsafe gespeichert werden. Dieser verschlüsselt alle Passwörter mit einem Hauptschlüssel. Der Hauptschlüssel sollte dann aber möglichst sicher gewählt werden. Empfehlung: KeePassXC
Passwörter nicht im Browser speichern, da diese dann für jeden lesbar im Browser abgerufen werden können.
Browser
Falls Daten des Browsers auf mehreren Geräten synchronisiert werden, sollten diese verschlüsselt werden. Bei Firefox Sync ist das voreingestellt, bei Google Chrome Sync muss dazu in den Einstellungen die Verschlüsselung mit einer //eigenen Synchronisierungspassphrase// aktiviert werden. Sowohl bei Firefox, als auch bei Chrome muss natürlich trotzdem darauf vertraut werden, dass der Anbieter keinen Hauptschlüssel besitzt.
Mit “Meine Daten sichern” speichert Android unter anderem WLAN-Passwörter im Klartext bei Google. Dies ist aus Sicht des Datenschutzes sehr bedenklich. Siehe dazu den Artikel bei Heise Security