У меня почти везде довольно простые пароли до сих пор. Знаю, не лучшая идея, но всё забываю поменять. Скажите, какие пароли сейчас реально сложно взломать? И стоит ли использовать менеджеры паролей?

Да, сейчас пароли типа "qwerty123" или "123456" — это уже даже не смешно, а грустно. Они в базах утечек на первых строчках. Я в итоге начала пользоваться менеджером паролей (использую Bitwarden) — он сам генерит сложные, и запоминать ничего не надо. Ещё правило: один сайт — один пароль. Даже если где-то и случится утечка, остальное останется под защитой. Для общего понимания, зачем это всё нужно и как взламывают аккаунты, рекомендую вот эту статью https://in.gallerix.ru/journal/internet/202201/o-kompyuternoy-bezopasnosti-prostymi-slovami/ . Там базовые вещи, но полезно вспомнить или узнать, если раньше не задумывались.