Te responderé como yo lo hago y hasta ahora me funciona bien. Puede haber mejores formas.

Si son clientes web yo uso una extensión en mi navegador que evita tener que ingresar mi PK se llama nos2x

Si son clientes en móvil uso un administrador de contraseña de mi confianza. 🤙🏻