Ich arbeite auch noch mit Papier, einem klassischen Passwortbuch. Bisschen nervig ist es auch ein Kopie davon aktuell zu halten.
Zur Zeit fahre ich erste Versuche mit KeePassXC als Passwortmanager. Damit habe ich aber noch nicht ausreichend Erfahrung gesammelt.
Social Engineering: Familienmitglieder/MItarbeiter immer wieder neu darüber aufklären, wie Passwörter ausgespäht oder anderweitig Daten abgeschöpft werden. Sobald denen dann etwas auffällig wird lautet die Maxime: Finger weg von der Tastatur und Hilfe herbeirufen.