Смотря какой у человека уровень владения компьютером.
Если скачивать всё и вся без проверки на вирусы, устанавливать сомнительные приложения и тем более с сомнительных сайтов, то по понятным причинам все твои пароли улетучатся к злоумышленнику.
Записывать на листочке в блокнотике свои пароли конечно можно, если ты постоянно выходишь из своих аккаунтов и нигде не ставишь галочку "запомнить пароль". Но кому эти трудности нужны, с поиском блокнота. А вдруг пропадет блокнот, там все твои пароли и данные.
Сам пользуюсь обычной синхронизацией с google аккаунтом. Все пароли находятся исключительно там, под кучей защиты.
Раньше в году так 13-14 пользовался текстовым блокнотом в компьютере, при этом архивировал его и прятал в "скрытые", а сами пароли в блокноте были в видео иероглифах. Когда нужно было, сам знал где находится и под каким названием, знал пароль и то под каким синтаксисом вместо иероглифах появятся привычные буковки и циферки.
p.s: на тот момент я постоянно попадал под атаки вирусов, был глуп и скачивал кучу читов для игр, разрешал доступ всему и вся.