Je trouve qu'au final, c'est un équilibre à trouver entre la confiance que tu peux accorder à l'entreprise en termes de sécurité (Google, Apple et Microsoft sont a priori plutôt bons pour ça), en terme de confidentialité, le risque dont tu veux te prémunir (je n'aurais pas la même politique pour du perso ou du pro, et encore, ça dépendra du domaine d'activité), …

Au final, les mots de passe sont dans un Keepass, avec les moins sensibles également dans le trousseau Apple. Le mot de passe maître est sur une feuille de papier avec les instructions pour récupérer tout ça.