Det er ei passphrase å hugse. For min del er det ei relativt lang setning som i praksis er vanskelig å bruteforce.

Om du gløymer det har lastpass ein recoveryprotokoll.

Om du ikkje stoler på lastpass, bruk t.d. keepass, og print klartekstkopi av passordlista di og oppbevar trygt. Folk som bryt seg inn og stel passord er ikkje ei reell bekymring; tilfeldige automatiserte angrep basert på lekkasjer er ei reell bekymring.
Ja. Det vil vere game over for forretningsmodellen dei har, og vil garantert åpne for søksmål etter GDPR. Det er ei bekymring som er ekstremt langt nede på lista over trusler for min del.