Te responderé como yo lo hago y hasta ahora me funciona bien. Puede haber mejores formas.
Si son clientes web yo uso una extensión en mi navegador que evita tener que ingresar mi PK se llama nos2x
Si son clientes en móvil uso un administrador de contraseña de mi confianza. 🤙🏻