J'adore l'idée de la phrase perso dont on n'utiliserait que la ou les première(s) lettre(s) de chaque mot. À trouver, une systématique pour les ponctuations (!?$"* etc...), mais l'idée est bonne. Mais il faut éviter le mote de passe unique pour tous les sites, et donc changer de phrase à chaque site. C'est là que ça devient un casse-tête.
Je suis pour un "principe" de mot de passe défini personnellement, applicable à tous les sites et comptes, MAIS avec une variante à chaque fois, comme les deux ou trois premières et/ou dernières lettres du site, au début et/ou à la fin en alternant majuscules et minuscules, ainsi que un ou deux caractères spéciaux, histoire de bien corser la sauce, en restant avec une constante qui permette de se "souvenir" par déduction d'un mot de passe rarement utilisé. Je pratique comme ça depuis des années, et je n'accuse (pour l'instant!...) aucun piratage.
Merci Pierre-Gilles pour votre contribution instructive.