Italiano
Rettifica editoriale, 9 settembre 2026: il titolo precedente svalutava erroneamente tutti i gestori password dei browser. Abbiamo rimosso prezzi obsoleti, garanzie di sicurezza non supportate e consigli di migrazione troppo semplicistici.
Una buona routine dovrebbe ridurre la tentazione di riutilizzare la stessa password ovunque. Per molti, il gestore integrato nel browser o nel dispositivo è un modo pratico per riuscirci. Un’app separata può offrire funzioni utili, ma installarla non è un prerequisito per prendere sul serio la sicurezza delle password.
Anche quelli del browser sono gestori password
Il National Cyber Security Centre britannico dice esplicitamente che salvare password nel browser o nel gestore del dispositivo può essere sicuro sui propri dispositivi. Le sue indicazioni sulla gestione delle password distinguono questa situazione dal salvare credenziali su un computer pubblico o condiviso. Sottolineano inoltre la protezione dei dispositivi e degli account da cui dipende il gestore.
Un gestore separato può servire se passi spesso fra browser e sistemi operativi o hai bisogno di particolari funzioni di condivisione. È una questione di requisiti e usabilità, non la prova che ciò che è integrato nel browser sia intrinsecamente insicuro. La scelta migliore è quella che puoi usare con costanza e proteggere bene.
Scegli la routine prima del marchio
Elenca i dispositivi che usi davvero. Valuta condivisione familiare, accesso lavorativo, un’opzione offline o assistenza per recuperare l’accesso dopo aver perso un dispositivo. Controlla la documentazione attuale del fornitore per quelle esigenze. Prezzi e confini dei piani cambiano: i nostri precedenti consigli a prezzo fisso non andavano presentati come fatti permanenti.
Poi decidi quale gestore sarà l’archivio principale. Due richieste di salvataggio concorrenti possono confondere su dove sia finita una nuova password. Non devi migrare tutto in una sessione affrettata: una piccola modifica verificata è preferibile a un’importazione massiccia di cui non hai controllato il risultato.
Proteggi l’accesso all’archivio
Le indicazioni CISA sui gestori password raccomandano di sceglierne uno che offra l’autenticazione a più fattori e di non perdere il metodo principale di autenticazione. Segui le istruzioni di recupero del fornitore e conserva il relativo materiale in un luogo adeguato alla sua sensibilità.
La cifratura è preziosa, ma descrivere gli archivi cifrati rubati come sempre inutili era troppo categorico. La sicurezza dipende da progetto, configurazione, robustezza dei segreti che proteggono l’archivio e stato del dispositivo. Nessuna categoria di prodotti merita la garanzia assoluta che una violazione non possa avere conseguenze.
Più di un livello
L’autenticazione a più fattori aggiunge protezione, ma le sue forme non sono identiche. Le indicazioni CISA sulla MFA resistente al phishing distinguono metodi progettati per resistervi da codici e richieste che gli attaccanti possono ancora sfruttare. Non presumere che ogni codice di autenticazione sia limitato a un unico telefono fisico o che inserirlo renda sicuro un accesso sospetto.
Per la migrazione, usa le istruzioni ufficiali della sorgente e della destinazione esatte. Verifica se un’esportazione contiene password leggibili, proteggila di conseguenza, controlla l’importazione e rimuovi le esportazioni temporanee quando non servono più. Evita di eliminare la vecchia configurazione funzionante prima di aver confermato di poter sbloccare la nuova e raggiungere gli account importanti.
Il risultato utile è un sistema gestibile con credenziali distinte, accesso protetto e recupero. Non vincere una discussione fra browser e app.
Traduzione italiana dell’articolo originale in inglese del 2026-03-28. Tradotto il 30 ottobre 2026 con assistenza IA; i riferimenti temporali restano quelli dell’originale.
