Tutto quello che credevate di sapere per creare una password sicura è sbagliato

Credo che la soluzione migliore sia farsi un file txt crittografato con password complicatissime ma collegate a codici riconoscibili, tipo per Google "Og" in modo che se qualcuno entra nel file crittografato (impossibile a meno che non sia l'autore del software che crittografa) si trova la sfilza di password con descrizione non riconoscibile, una password nella password nella password.
Altro metodo rifarsi ai servizi antivirus: per esempio McAfee ha un deposito password che protegge, non so se sia sicuro ma nei computer della mia azienda abbiamo adottato quel metodo.