Bei den Cookies meine ich, wenn Jemand Zugriff auf dein Rechner hat, kann er sich auch einfach deinen Browsercache kopieren und hat ebenfalls deine Accounts. Für die Datenbank brauch er im übrigen beides: Die Datei und das Passwort für die Datei.
Mit Bruteforce, siehe mein Text in Klammern: Mit einem Manager kannst du beliebig viele Zeichen, die auch alle komplett unabhängig voneinander sind (sogar per Passwortbücher geprüft) als Passwort anlegen. Auf deinem Blatt Papier wirst du wohl nicht so komplexe und lange (die weniger anfällig für Bruteforce sind) Passwörter haben oder?
Der Zettel hat mehrere Risiken. Stichwort Social Enginering z.B.:
Nehmen wir mal an, du bist ein junger aufstrebener Student und hast dein Zettel an einen speziellen Ort deiner Wohnung. So, wie es nun mal ist, hast du häufig Besuch, sei es Kollegen, sein es Bettgeschichten. Du kennst Jemanden schon länger, man versteht sich gut, im Prinzip macht er dir aber nur was vor, um irgendwelche Vorteile zu haben, belabert dich, beobachtet dich, kennt dich, und kann sich dann schon zusammen reimen wo der Zettel ist, um mal einen Blick in deine Accounts zu werfen. Dasselbe mit der Frau. Die denkt sich "War ja schön und gut, aber vielleicht lässt sich hier noch mehr absahnen". Flirtet mit dir dann herum, so dass du schließlich den Ort oder gar das Passwort selbst ihr einfach aus der "Theorie" oder aus "Spaß", verrätst. Die bereichert sich dann anschließend um dein Zeugs.
Wenn du jetzt allerdings von der älteren Sorte bist, und in deinem Arbeitszimmer wenn eh nur du selbst oder enge Familienmitglieder reinkommen, kannst du ihn natürlich auch in die Schublade legen. Da bist du dann weniger anfällig, dafür andere Probleme: (Bei meinen Alten schon selbst erlebt) - Wollen sich einloggen und geht nicht. Passwort falsch. Ich soll mal schauen was da los ist - Ein Buchstabe falsch, konnte er die eigene Schrift nicht richtig lesen, geschrieben wie ein Einkaufszettel.
Ich selber hatte auch mal für irgendwas einen Zettel gehabt, Problem kam dann als ich das Passwort änderte - durchgestrichen, Pfeile mit Bögen überall. Musste ich auch erst mal schauen. Natürlich hätte man das auch sofort auf einen neuen Zettel machen können, doch in manchen Szenarien muss es schnell gehen, dann denkst du da nicht groß dran und hast dann später den Salat.