Inse det, om du inte använder en lösenordshanterare är dina lösenord en katastrof som väntar på att hända.
Att memorera ett starkt lösenord och använda det överallt är inte bra; ett brott avslöjar alla dina konton.
Och ingen icke-mutant människa kan komma ihåg ett långt, slumpmässigt, unikt lösenord för varje webbplats.
Men att lägga till en lösenordshanterare i din arsenal behöver inte minska din budget.
Du kan använda Avira Password Manager utan kostnad och du kan till och med synkronisera den över alla dina enheter.
Det erbjuder inte mycket på det sättet avancerade funktioner som lösenordsdelning och digitalt arv kan dock inte heller fylla i webbformulär, men det erbjuder gratis grundläggande lösenordshantering.
Ärliga, objektiva recensioner
Daxdi.com är en ledande myndighet inom teknik som levererar Labs-baserade, oberoende recensioner av de senaste produkterna och tjänsterna.
Vår expertisindustrianalys och praktiska lösningar hjälper dig att fatta bättre köpbeslut och få mer av tekniken.
Liksom LastPass, LogMeOnce och 1U Password Manager fungerar Avira på Windows, macOS, Android och iOS.
Eftersom det installeras som ett webbläsartillägg för Chrome, Firefox och Opera, kan du i teorin använda det på vilket operativsystem som helst som stöder någon av dessa webbläsare.
Vissa lösenordshanterare erbjuder en gratis utgåva med en stor begränsning.
Du kan använda klibbigt lösenord eller Dashlane gratis, men bara till exempel på en enda enhet.
Andra begränsar antalet lösenord du kan lagra, vanligtvis 10 eller 15.
Avira har inga sådana begränsningar.
Avira erbjuder en Pro-utgåva, men det viktigaste du får med Pro är extra säkerhet, t.ex.
rapportering om brott och säkerhetsanalys av dina lösenordsdata.
Komma igång
För att komma igång besöker du Aviras webbplats och registrerar dig för ett konto utan kostnad.
Detta öppnar omedelbart din (tomma) lösenordssamling i webbläsaren.
Om du kör Chrome, Firefox eller Opera får du en uppmaning att installera webbläsartillägget.
Det är viktigt, eftersom Avira behöver det tillägget för att fånga och spela upp lösenord.
Använder du mer än en webbläsare? Se till att installera tillägget på alla de du använder.
Observera att Avira inte stöder Internet Explorer på Windows eller Safari på Mac.
Att byta till Avira från en annan lösenordshanterare är ganska enkelt.
EnPass kan importera lösenord som exporteras av 25 konkurrerande produkter, och KeePass stöder 39 konkurrenter.
I stället för att stödja CSV-filer (kommaseparerade värden) som exporteras av specifika konkurrenter (och riskfel om konkurrenten ändrar formatet) importerar Avira från alla CSV-filer som innehåller kolumner för webbplatsen, användarnamn och lösenord (plus valfritt namn) för varje post.
När du har laddat filen visar Avira sina data och uppmanar dig att välja identiteten för varje kolumn.
Därefter visar den data redo för import och flaggar eventuella problemrader.
Jag hade lite problem med att importera data som exporterats av Dashlane, men jag har sett detta hända tidigare, eftersom Dashlanes CSV-format inte är helt konsekvent.
Att ta in data från Keeper Password Manager & Digital Vault (Få 40% rabatt på Keeper Unlimited och Keeper Family! På Keeper Security) gick å andra sidan utan problem.
Avira stöder inte import av lösenord som sparats på ett säkert sätt i dina webbläsare.
LastPass, LogMeOnce, MyKi och KeePass är bland de produkter som kan importera webbläsarlösenord.
LastPass och 1U tar till och med bort dessa lösenord från din webbläsare när de är säkra i krypterad lagring.
Lösenordsfångst och uppspelning
Konsumenter tycker inte om att hantera lösenord; de gör det av nödvändighet.
Därför måste processen vara så enkel och sömlös som möjligt.
Avira hanterar den uppgiften, fångar inloggningsuppgifter när du loggar in på webbplatser och spelar upp dem igen när du besöker webbplatsen igen.
Precis som Keeper fyller Avira referenser först efter att du klickat i inmatningsfältet.
Detta undviker chicanery som lurar vissa produkter för att fylla värdefulla lösenord i dolda former.
Om du har sparat flera uppsättningar autentiseringsuppgifter för webbplatsen erbjuder Avira en liten meny.
LastPass och LogMeOnce låter dig tillämpa ett vänligt namn vid inspelningstidpunkten och placera den nya posten i en mapp.
Avira stöder inte organisering av poster i mappar, och du måste redigera de fångade uppgifterna för att tillämpa ett vänligt namn.
Från redaktören kan du identifiera posten med en eller flera sökbara taggar.
Replay visade sig vara tillförlitligt vid testning; fånga, mindre så.
För vissa webbplatser erbjöd Avira att fånga referenser innan jag skrev in dem; för andra erbjöd det inte alls.
Först trodde jag att det inte kunde hantera tvåsidiga inloggningar, eftersom det inte hämtade Gmail eller EventBrite, men då fångade det korrekt Amazons tvåsidiga inloggning.
De flesta webbplatser kom igenom OK, och du kan alltid lägga till en webbplats manuellt om det behövs.
Vissa inloggningssidor är bara konstiga och undviker de vanliga konventionerna.
LastPass är en av få gratis lösenordshanterare med möjlighet att helt enkelt fånga alla fält på begäran.
Keeper, Sticky Password Premium och RoboForm är bland de kommersiella produkter som uppvisar denna förmåga.
Det är inte en funktion i Avira.
Genom att klicka på Aviras webbläsarverktygsfältknapp får du en lista över alla dina inloggningar, med en praktisk sökruta som begränsar den sista när du skriver.
Du kan starta vilken som helst av dina sparade webbplatser, men för säkerhet (som noterat) måste du klicka i rutan för datainmatning innan Avira fyller i dina data.
Lösenordsgenerator
När du registrerar dig för ett nytt säkert konto erbjuder Avira två alternativ för lösenordsgenerering.
Du kan välja Skapa lösenord som använder nuvarande inställningar eller Skapa och anpassa lösenord.
Det senare alternativet låter dig ställa in lösenordslängd från 4 (rekommenderas inte) till 30 tecken och välja om du vill inkludera siffror och skiljetecken.
Aviras lösenord innehåller alltid stora och små bokstäver.
Som standard skapar Avira lösenord med 12 tecken.
Eftersom du inte behöver komma ihåg dem, gör dig själv en tjänst och svep upp till minst 16, för ökad säkerhet.
Aviras eget lösenordsbedömningssystem säger att förändring ökar tiden att knäcka ditt lösenord från 3000 år till 32 miljoner år.
Myki Password Manager & Authenticator är som standard 30-tecken lösenord, längre än de andra gratis lösenordshanterarna och längre än nästan hela den kommersiella publiken.
Enligt Aviras lösenordsbetygssystem skulle allt från 20 tecken och uppåt ta längre tid än universums ålder att spricka.
Tvåfaktorautentisering
Problemet med ett huvudlösenord är att alla som vet det kan använda det.
Det är en enda misslyckande punkt.
Tvåfaktorautentisering förbättrar din säkerhet avsevärt.
Den hackaren tusentals mil bort kan inte längre komma åt ditt konto med mastern, eftersom han inte har din smartphone eller någon annan faktor.
Smartphone-autentisering är den autentiseringsmetod som Avira erbjuder.
När du aktiverar tvåfaktorautentisering ger du det ditt telefonnummer.
Därefter kräver inloggning både ditt huvudlösenord och en sexsiffrig kod med text till det numret.
LastPass erbjuder flera alternativ för tvåfaktorautentisering, liksom några andra gratis lösenordshanterare.
LogMeOnce erbjuder textbaserad autentisering, men du betalar en liten summa för varje användning.
oneID förlitar sig helt på andra faktorer än ett huvudlösenord.
MyKi själv kan fungera som en autentiserare för webbplatser som använder Google Authenticator för tvåfaktorinloggning.
Begränsad säkerhetsstatusrapport
Om du klickar på objektet Säkerhetsstatus i menyn till vänster visas en sida med en total säkerhetsprocent.
Om du tittar på sidan kan du se rubriker för alla konton, konton som behöver förbättras, brutna konton, osäkra webbplatser, svaga lösenord och dubbla lösenord.
Men om du försöker visa någon av dessa listor kommer du att upptäcka att de inte är tillgängliga.
Även listan över alla konton är suddig.
Om du vill ha fullständig säkerhetsstatusanalys måste du springa till Pro-utgåvan.
LastPass och LogMeOnce Password Management Suite Premium erbjuder helt detaljerade säkerhetsrapporter även i sina kostnadsfria utgåvor, och de går utöver bara rapportering.
För en utvald uppsättning populära webbplatser kan dessa produkter automatisera uppdateringsprocessen till ett nytt lösenord.
Support för mobil och macOS
Eftersom det installeras som ett webbläsartillägg, beter sig Avira på Mac precis som det gör under Windows.
För Android och iOS använder den dock en mobilapp.
Båda apparna låter dig logga in med ditt fingeravtryck, vilket är bekvämt.
På Android behöver Avira åtkomst och användadataåtkomst, vilket är vanligt.
På iOS måste du aktivera automatisk fyllning och tangentbordstillägget.
Mobilutgåvan ser mycket ut som skrivbordsutgåvorna minus menyn till vänster.
Du kan inte lägga till, redigera eller söka efter taggar i mobilen.
Och det finns en subtil skillnad i hur den visar sparade webbplatser.
På alla plattformar använder den webbplatsens egen ikon, när den är tillgänglig.
Webbplatser utan egen ikon får bara en globikon i Android.
På Windows och macOS använder Avira den första initialen i namnet på en grå bakgrund.
Och iOS slår upp saker genom att använda flera färger i bakgrunden.
Det är bara för att produkten är så lik över plattformar att en så liten skillnad märks.
Med Avira som körs under Windows, macOS eller iOS kan du få en lista över alla enheter som är kopplade till ditt konto.
Om du har tappat bort eller handlat med någon av enheterna kan du ta bort den från listan.
Konstigt nog saknar Android-utgåvan denna möjlighet.
Vad är inte här
Som tidigare noterats är Aviras säkerhetsstatusrapport reserverad som en fördel för Pro-utgåvan.
Andra avancerade funktioner visas inte i någon av versionerna.
Symantec Norton Identity Safe kan använda sparade personuppgifter för att fylla i webbformulär, liksom LastPass och LogMeOnce.
Medan Avira kan lagra och synkronisera säkra anteckningar inkluderar det inte möjligheten att fylla webbformulär.
Enpass Password Manager, LastPass, LogMeOnce, MyKi och 1U innehåller alla bestämmelser för att säkert dela inloggningsuppgifter med andra användare.
De flesta av dem låter dig dela en inloggning så att mottagaren kan använda den men inte kan se lösenordet.
LastPass och LogMeOnce tar konceptet vidare.
De låter dig definiera en digital arving för ditt konto, så att dina konton inte är bundna i händelse av din död.
En väntetid mellan en begäran om åtkomst och beviljandet av den åtkomst ger dig en chans att avstå från en alltför ivrig arvingars alltför tidiga begäran.
Ett anständigt verktyg
Avira Password Manager är ett solidt plattformshanteringsverktyg för lösenord, och det gör ett mycket bra jobb med att hålla upplevelsen konsekvent över plattformar.
Det erbjuder tvåfaktorautentisering, men saknar de flesta avancerade funktioner som finns i avancerade konkurrenter, även några av de gratis.
Och om du vill ha hjälp med att fylla i webbformulär, ...