密码管理器 vs 密码规则？如何选择

<del>可能这算是月经贴吧</del>

目前我使用的依然是密码规则（重要的、支持两步认证的网站都开启了两步认证），在考虑要不要使用密码管理器（依然不会关闭已开启的两步认证）。但有点儿犯难。

密码规则：某个固定的口令+网站的名称，通过一种只有自己知道的、容易操作的变换方式得到密码 密码管理器：例如 1password，keepass，bitwarden 等密码管理软件

我使用密码规则的原因：

1. 重要的账号有两步认证把关（也导致可以很长时间不改密码），而且密码规则也是相对复杂的一种。不重要的网站就随便了。
2. 密码规则比较容易记住。长期使用了之后基本上不会忘记。（丢失风险小）（密码管理软件的主密码泄露或者数据库丢失损坏就很惨了）

打算切换密码管理器的原因：

1. 更改密码方便：因为不需要考虑新密码和原有的密码规则。（包括某些时候需要用改一个临时密码，把账号给别人操作一下，如 steam 代购）
2. 可以用更高熵的密码，复杂密码也能“一键”输入，提高使用体验。
3. 大多数密码管理器还能记录一些别的信息，比如密保问题。

但是还是有一些顾虑：

1. 担心主密码泄露
2. 担心密码数据库损坏
3. 担心密码管理器的服务商被土啬了，同步体验极差

还有一些其他问题希望各位解答：

1. 密保问题、两步验证的备用访问码等恢复密钥放到密码管理器里面？
2. 硬盘加密（例如 Windows Bitlocker ）的恢复密钥要不要放到密码管理器里？
3. 如果密码管理器提供了两步验证码的生成功能（类似于 Google Authenticator\Authy 等)，应该使用它的还是使用一个第三方的（目前用的是开源的 Tofu ）？