luchar contra programas tipo Lophtcrack

Buenas...ando un poco preocupado por el tema de la seguridad en las
cuentas de los diferentes usuarios y necesito que me asesoreis un poco.

Frente a programas tipo Lophtcrack que pueden esnifar claves del SAM de
la red y demas, que soluciones existen?Aparte de hacer "mas duras" las
claves (mayor longitud, alfanumericas...)existe alguna forma de que esas
claves esten encriptadas o guardadas de forma mas segura?


Por otro lado y siguiendo con el hilo de las claves...un usuario aparte
de su user y pass de windows, seguramente tambien tendra el de su correo
.. otras posibles sessiones en otro sistemas... vamos un compendio de
claves bastante completo.

Como haceis frente a eso?Guardarlo en una hoja de excel es poco seguro..
en una base de datos?en un fichero encriptado? usais algun tipo de
programa para almacenarlo?


Un saludo y perdon por la chapa

heze54