Já mám heslo k web administraci vygenerovaný v KeePassX, 32 znaků, v téže aplikaci uložený na MMC kartě v šufleti.
Dlouho jsem je nepoužil. SSH + certifikát to jistí a OpenWRT se tak udržuje mnohem líp (např. při rozdělení dvou sítí to webový rozhraní hodilo do konfigu pro DHCP počáteční adresu poolu 192.192.168.0.31 a sebralo to hodinu hledání, kde je co blbě).