Всегда запрашивайте новый пароль дважды

Это не имеет ничего общего с использованием одного и того же пароля на разных сайтах.

Менеджер паролей даже не может определить первое поле для ввода пароля.

сбросить его через электронную почту.

А однажды, когда кто-то ошибётся при вводе единственного нового пароля — будь то при смене пароля на самом аккаунте электронной почты или при изменении мастер-пароля в программе-менеджере паролей — некуда будет отправить письмо для восстановления, и всё обернётся как в песне «Ground control to Major Tom»…

(Пользователям Gmail, вероятно, придётся разбить палатку прямо у штаб-квартиры Google.)