Was phishing usw angeht, nutzt eurer passwort nicht um euch auf Steemit anzumelden, das ist eine dumme, dumme Idee. Nutzt den private posting key stattdessen, allenfalls der private active key kann noch von Nöten sein um bestimmte Dienste zu nutzen und eben auf die Wallet vollen Zugriff zu haben, der owner key, also das eigentliche passwort ist lediglich nötig um die anderen davon abzuleiten und gegebenenfalls die Passwörter zu ändern. Der sollte idealerweise mittel bis langfristig nicht auf irgendeinem Gerät mit Internetzugang gespeichert sein.