I migliori password manager del 2024 - gratuiti e a pagamento

I migliori password manager
(Immagine:: Future)

La guida ai migliori password manager include sia password manager gratuiti che a pagamento..

Se vi state ancora chiedendo che cos'è un password manager, sappiate che è uno strumento fondamentale che può aiutarvi a tenere sicure le password facilitando al contempo l'accesso ai vostri account.

Solo con uno dei migliori password manager gratuiti, se usato correttamente, potrete superare problemi enormi come l'uso di password troppo facili o l'uso della stessa password su più siti diversi. 

Facciamo un esempio banale: vi iscrivete a un sito mai visto prima, perché magari vende un prodotto che vi interessa. Sono onesti e pieni di buone intenzioni, ma un po' pasticcioni sul piano della sicurezza; così, qualche mese più tardi, qualcuno attacca il sito e ruba le password degli utenti.

Poi cosa succede? Chi ha rubato i dati di accesso potrebbe provare quella combinazione di nome/password su tutti i siti più importanti: Gmail, Hotmail, Amazon, Facebook, Twitter e così via e, in un attimo, potreste ritrovarvi in un mare di guai.

Ci sono tante ragioni più che valide per usare uno dei migliori password manager e non è necessario pagare per farlo. Anche le versioni gratuite possono essere usate a livello aziendale e non dovrete pagare nulla, a meno che non vogliate le funzioni extra. 

I migliori password manager del 2024

NordPass

(Image credit: NordPass)

1. NordPass

Un password manager eccellente nella sua versatilità

Specifiche

Plug-in per browser: Chrome, Firefox, Edge, Opera
App desktop: Windows, macOS, Linux
App mobili: iOS, Android

Pro

+
Versione gratuita interessante
+
Importazione da tutti i browser
+
Autenticazione a 2 fattori opzionale

Contro

-
Manca la compilazione automatica dei campi

NordPass è il migliore tra i password manager gratuiti, ma ha anche alcune funzioni premium interessanti. Offre un gestore di password molto funzionale e con plug-in per Chrome, Firefox, Edge e Opera, nonché app desktop per Windows, macOS e Linux, oltre che per i dispositivi mobili iOS e Android.

Oltre ad archiviare le password con crittografia, NordPass può anche suggerire password efficaci e archiviare in modo sicuro e protetto i dati bancari e delle carte di credito per accelerare i pagamenti sui siti di e-commerce.

L'edizione premium consente di sincronizzare i dati di un massimo di 6 dispositivi per licenza. La versione gratuita ne copre solo uno, ma potete provare le altre funzionalità premium per una settimana.

Un altro aspetto positivo è che non c'è limite al numero di password che potete salvare, a differenza di altri servizi che presentano delle restrizioni. Tuttavia, una limitazione da segnalare è che NordPass non compila automaticamente i moduli (ad esempio nome, indirizzo e e-mail), a differenza di altri password manager.

Tuttavia, nel complesso, NordPass offre varie funzionalità utili e pare che la funzione di compilazione automatica sia in fase di sviluppo.

Dashlane

Dashlane offre una garanzia soddisfatti o rimborsati di 30 giorni e include una VPN e archiviazione cloud (Image credit: Dashlane)

2. Dashlane

Il miglior password manager in circolazione

Specifiche

Plug-in per browser: Chrome, Firefox, Edge
App desktop: Windows, macOS
App mobili: iOS, Android

Pro

+
Sincronizzazione fra dispositivi semplice
+
Include una VPN
+
Archiviazione protetta dei documenti

Contro

-
Gli account a pagamento sono costosi

Dashlane è un password manager molto funzionale per singoli dispositivi, in grado di memorizzare gli accessi di un massimo di 50 account all'interno di un archivio protetto con autenticazione multifattore. Come LastPass, offre altri servizi oltre alla compilazione automatica delle password, infatti è in grado di memorizzare tutti i tipi di informazioni e compilare i campi come l'indirizzo di spedizione e i dettagli di contatto in maniera automatica.

Fin qui niente di inedito, tuttavia il servizio premium di Dashlane è l'aspetto più interessante. Oltre a sincronizzare tutte le password su ogni dispositivo in vostro possesso (sia desktop che mobile), monitora anche il dark web in cerca di violazioni, inviando avvisi personalizzati nel caso in cui le informazioni archiviate figurino all'interno di dati trafugati.

C'è anche un sistema protetto per l'archiviazione dei file (ideale per i documenti di identità digitalizzati, le polizze assicurative e le ricevute) e anche una VPN per navigare sul web in modo più sicuro tramite gli hotspot Wi-Fi.

Naturalmente, tutto ciò ha un prezzo e il piano premium di Dashlane è uno dei più costosi sul mercato. Tuttavia, i servizi aggiuntivi (nonché l'accesso da remoto all'account e l'assistenza con priorità) giustificano tale costo. Tenete presente che Dashlane ha aggiunto anche alcune funzionalità pensate per le aziende a partire dallo scorso ottobre.

(Image credit: RoboForm)
Il miglior gestore di password per cellulari

Specifiche

Prova gratuita : Si
Limite dispositivi : Illimitati
Piattaforme supportate : Windows, macOS, Linux, ChromeOS, Android, iOS
Estensione Browser: Chrome, Edge, Firefox

Pro

+
Buone funzionalità specifiche per le aziende
+
Prova gratuita completa di 14 giorni disponibile per gli utenti business
+
Ottime app per dispositivi mobili

Contro

-
Interfaccia poco intuitiva
-
Cartella condivisa protetta non disponibile per gli utenti gratuiti

RoboForm è un altro gestore di password competente, con estensioni per i principali browser e applicazioni per iPhone e dispositivi Android.

L'installazione è stata abbastanza semplice, anche se abbiamo scoperto che le applicazioni mobili ci hanno richiesto di creare alcuni metodi di autenticazione in più, come i codici PIN e la biometria, oltre alla master password standard.

Siamo rimasti colpiti dalla versione gratuita, che presenta molte funzioni, come la possibilità di memorizzare il proprio vault nel cloud - solitamente riservato ai clienti dei gestori di password a pagamento - o solo sul proprio dispositivo. Abbiamo scoperto che può anche controllare le password deboli e riutilizzate e ha un generatore di password per correggerle.

Ciò che non si ottiene, tuttavia, è la possibilità di sincronizzare le password su più dispositivi: bisogna pagare per questo privilegio, anche se abbiamo trovato il prezzo dei livelli premium ragionevole. Questi piani offrono anche la condivisione sicura delle password, l'autenticazione a più fattori e l'assistenza 24 ore su 24, cosa che ci fa sempre piacere.

Keeper

(Image credit: Keeper)

4. Keeper

Un password manager premium ideale per le famiglie

Specifiche

Plug-in per browser: Chrome, Firefox, Internet Explorer, Safari, Edge, Opera
App desktop: Windows, macOS, Linux
App mobili: iOS, Android

Pro

+
Dispositivi illimitati
+
Autenticazione tramite dati biometrici
+
Condivisione protetta dei record

Contro

-
Non esiste una versione gratuita

Non esiste una versione gratuita di Keeper Password Manager, ma potete provarlo per 30 giorni prima di decidere se abbonarvi o meno.

Come potreste aspettarvi da un prodotto puramente premium, Keeper è uno dei gestori di password più sofisticati al mondo. Offre plug-in per ogni browser principale, ma anche app mobili per iOS e Android, inoltre è disponibile sotto forma di app desktop per Windows, macOS e Linux. Supporta l'autenticazione tramite dati biometrici sui dispositivi mobili e sincronizza i dati fra un numero illimitato di device.

Come per la versione a pagamento di Dashlane, Keeper vi avviserà se le vostre password sono state trafugate. Inoltre, riceverete un avvertimento in caso di password particolarmente inefficaci o riutilizzate, aiutandovi a crearne di più sicure.

È disponibile anche un ottimo piano familiare, che protegge di dettagli di login di tutti i membri della vostra famiglia, ma che vi consente anche di condividere i file in modo sicuro, offrendo inoltre uno strumento di messaggistica con crittografia che costituisce un'ottima alternativa a WhatsApp, se preferite evitare i prodotti Facebook.

(Image credit: Bitwarden)
Il miglior gestore di password gratuito

Specifiche

Prova gratuita : Si
Limite dispositivi : Illimitati
Piattaforme supportate : Windows, macOS, Linux, Android, iOS, Apple Watch, F-Droid
Estensione Browser: Chrome, Edge, Firefox, Safari, Opera, Brave, Vivaldi, Tor, DuckDuck Go for Mac

Pro

+
Tante funzioni
+
Design open-source
+
Supporto multipiattaforma
+
Supporto per chiavi di accesso

Contro

-
Il supporto potrebbe essere migliore
-
I client desktop potrebbero essere migliori

Primo gestore di password open source a comparire nella nostra lista, Bitwarden ci ha offerto numerose funzionalità che lo rendono ideale sia per i privati che per le aziende, anche per chi sceglie il livello gratuito. Abbiamo avuto a disposizione la sincronizzazione su più dispositivi, l'opzione di self-hosting e l'archiviazione illimitata delle password, il tutto senza pagare un centesimo.

Il fatto che sia open source significa che altri possono contribuire allo sviluppo dell'applicazione e visualizzare il processo, dando agli utenti la tranquillità di sapere che l'azienda non potrà nascondere eventuali difetti.

La 2FA è disponibile anche con il livello gratuito, via e-mail o tramite l'app Authenticator. Il livello premium, tuttavia, offre più opzioni 2FA, come le chiavi di sicurezza e l'integrazione con Duo Security, una terza parte specializzata che può fornire l'autenticazione tramite la sua app mobile, un messaggio SMS o una telefonata.

I piani premium ci hanno colpito per il rilevamento delle password deboli e dei siti web non protetti, oltre che per le funzionalità incentrate sulle aziende, come la condivisione delle password, il controllo degli accessi a grana fine e i gruppi di utenti.

Nonostante sia open source, il download e l'installazione sono semplici. L'interfaccia è abbastanza chiara (anche se un po' elementare) e c'è anche un'opzione a riga di comando se si vuole davvero entrare nel vivo.

L'applicazione per il desktop è piuttosto elementare, ma Bitwarden è compatibile con un'intera serie di browser e piattaforme, comprese quelle più oscure come F-droid. In definitiva, dà sicuramente del filo da torcere ai suoi rivali a pagamento.

N-Able Passportal

(Image credit: N-Able)

6. N-Able Passportal

Il migliore per le imprese

Pro

+
Intuitivo
+
Molte funzionalità avanzate

Contro

-
Informazioni sul prezzo non disponibili

Quando si parla di gestori di password aziendali, non si può fare a meno di cercare il gestore precedentemente noto come Solarwinds Passportal. Con alcune funzioni davvero avanzate, è uno dei più potenti che abbiamo testato.

Inoltre, offre anche un ottimo supporto ai clienti e un'interfaccia facile da usare. Anche il resto dell'ecosistema dell'azienda è a vostra disposizione, se ne avete bisogno.

L'unico problema che abbiamo riscontrato con N-Able Passportal è che, se si è interessati all'acquisto, è necessario richiedere un preventivo al loro team di vendita - non esiste un'opzione gratuita - poiché non c'è un prodotto standard tra cui scegliere e nemmeno un listino prezzi da consultare sul loro sito web.

1Password

(Image credit: 1Password)

7. 1Password

Il miglior password manager per le famiglie

Pro

+
Condivisione familiare
+
Opzioni aziendali
+
Sicurezza aggiuntiva

1Password è un password manager non si limita a offrire protezione a singoli utenti o aziende, infatti mira anche a fornire un sistema di protezione delle password condiviso a livello familiare.

Esistono due servizi principali, uno rivolto ai singoli utenti e alle loro famiglie, in cui fino a cinque persone possono proteggere i dati di accesso con 1Password e uno dedicato alle aziende, che offre protezione a chi lavora da casa ma anche ai team e alle aziende in generale.

Inoltre, 1Password protegge gli utenti da altre violazioni e minacce, come keylogger e tentativi di phishing e funziona solo su browser verificati.

Di conseguenza, si tratta di un password manager sicuro e funzionale, adatto sia all'uso personale che aziendale (incluso il lavoro da casa), senza compromessi sulla protezione.

Proton Pass screenshot

(Image credit: Future)

8. Proton Pass

Un gigante della privacy

Specifiche

Livello gratuito: Si
Limite del dispositivi: Illimitato
Piattaforme supportate: Windows, Android, iOS
Estensioni browser: Chrome, Edge, Firefox, Brave

Pro

+
Ottima versione gratuita 
+
Azienda attenta alla privacy
+
Pacchetto Proton completo disponibile

Contro

-
Supporto limitato della piattaforma

Proton è forse più conosciuta per i suoi servizi di posta elettronica sicura e VPN, ma di recente è entrata nel gioco dei gestori di password, portando con sé l'enfasi sulla privacy che la contraddistingue.

L'interfaccia di Proton Pass ci è sembrata molto accattivante, rimanendo fedele alla sua palette di colori viola. È pulita e ordinata e per noi è stato facile orientarci.

Sono disponibili estensioni per Chrome, Edge e Firefox, oltre al browser per la privacy Brave, il che non sorprende vista la filosofia dell'azienda. Mancano invece Safari e le versioni desktop per macOS e Linux, anche se sono in arrivo.

Sebbene il piano gratuito consenta un numero illimitato di dispositivi, ci sono ancora diverse funzionalità che solo i clienti paganti del piano Proton Pass Plus possono ottenere. Queste includono una soluzione 2FA integrata e la condivisione del vault con un massimo di 10 persone. Anche Proton Sentinel, progettato specificamente per impedire agli hacker di impossessarsi del vostro account, è riservato ai membri Plus. 

Se però volete il pacchetto definitivo, c'è Proton Unlimited a 9,99 euro al mese, che vi dà accesso all'intera suite di prodotti dell'azienda, compresi il servizio di posta elettronica, la VPN e la soluzione di cloud storage.

Una funzione molto utile di Proton Pass è l'aliasing delle e-mail, simile a quello di NordPass. Ciò significa che quando ci si iscrive a un servizio, è possibile tenere nascosto il proprio indirizzo reale per proteggersi da spam e potenziali truffe. La versione gratuita consente agli utenti di creare fino a 10 alias, mentre quelli di Proton Plus ne hanno un numero illimitato.

Nonostante la reputazione di Proton nel campo della privacy, alcuni utenti potrebbero essere scoraggiati dal fatto che Proton Pass non ha ancora un anno di vita, quindi si tratta di un territorio inesplorato per l'azienda svizzera. Tuttavia, viste le ottime prestazioni degli altri prodotti, non c'è motivo di dubitare della sua capacità di produrre un gestore di password sicuro e di alta qualità.

Sebbene sia ancora relativamente nuovo, riteniamo che Proton Pass si sia guadagnato un posto nella nostra guida, poiché continua a mostrare segni di espansione e miglioramento.

KeepSolid

(Image credit: KeepSolid)

9. KeepSolid Passwarden

Il migliore per le piccole imprese

Pro

+
Opzioni di condivisione
+
Ottime funzionalità

Contro

-
Costoso

KeepSolid Passwarden è un ottimo password manager che può essere utilizzato da tutti, dai singoli utenti alle famiglie e alle aziende. 

Può essere sincronizzato su più dispositivi, ha l'autenticazione a due fattori e può essere utilizzato in piccoli team per consentire la condivisione delle password da un unico caveau. Il problema è il suo costo, che potrebbe non valere la pena per gli utenti privati che non hanno bisogno di tutte le funzionalità offerte, come la condivisione delle password.

Tuttavia, se si utilizza un password manager nell'ambito di una piccola azienda, questa potrebbe essere un'ottima opzione.

(Image credit: mSecure)
Un gestore di password capace che sta migliorando

Specifiche

Livello gratuito: Si
Limite del dispositivi: Illimitato
Piattaforme supportate: Windows, macOS, Android, iOS, Apple Watch
Estensioni browser: Chrome, Edge, Firefox, Brave

Pro

+
Prodotto gratuito disponibile
+
Si sincronizza con i servizi cloud
+
Supporta Apple Watch
+
Il prodotto Pro è conveniente

Contro

-
Poche opzioni di business
-
Opzioni di supporto limitate

mSecure offre un'archiviazione illimitata delle password e diverse categorie per salvare non solo le password. Ci sono anche campi personalizzati, utili quando alcuni account richiedono più di una password, come una parola segreta aggiuntiva, una domanda di sicurezza o un PIN. Inoltre, è possibile creare gruppi di password per organizzarle meglio.

L'impostazione di mSecure è stata facile e veloce durante i nostri test. Abbiamo apprezzato anche il supporto per dispositivi e software di terze parti. Ad esempio, mSecure è in grado di sincronizzarsi con i provider più diffusi di cloud storage, Dropbox e iCloud di Apple, e naturalmente ha anche un'app per Apple Watch.

Tuttavia, mSecure presenta alcune piccole criticità, tra cui la mancanza di supporto agli utenti e l'assenza di un'opzione gratuita, ma nel complesso mSecure rimane comunque conveniente e sufficientemente efficace per la maggior parte delle persone.

(Image credit: LogMeOnce)
Il miglior gestore di password senza password

Specifiche

Livello gratuito: Si
Limite del dispositivi: Illimitato
Piattaforme supportate: Windows, macOS, Linux, Android, iOS
Estensioni browser: Chrome, Edge, Safari, Internet Explorer

Pro

+
Forte compatibilità con la piattaforma
+
Ottime opzioni di sicurezza e metodi di login
+
Scelta conveniente di piani

Contro

-
Interfaccia utente datata
-
Il supporto potrebbe essere migliorato

Oltre a offrire funzionalità come il supporto multipiattaforma e illimitato dei dispositivi, anche con il livello gratuito, ciò che ha contraddistinto questo gestore di password è stata la mancanza di una password principale. Al contrario, è possibile accedere utilizzando il riconoscimento facciale tramite Face ID di Apple o persino un selfie, oltre all'impronta digitale o al PIN.

Inoltre, potremmo scegliere di bloccare alcune password con uno di questi metodi, applicando così diversi livelli di sicurezza e comodità a ciascuna delle nostre credenziali.

Altre caratteristiche di sicurezza includono la possibilità di criptare e memorizzare le password online per facilitarne l'accesso. È disponibile anche il Single Sign-On (SSO), come per altri gestori di password, che consente l'autenticazione sicura per le applicazioni di terze parti.

Questo gestore è però penalizzato dalla presenza di estensioni solo per quattro browser: Chrome, Safari, Edge e Internet Explorer (anche se quest'ultimo non è più supportato da Microsoft e non consigliamo di continuare a usarlo).

Se desiderate un maggiore supporto per le estensioni del browser, Bitwarden è la scelta ideale, in quanto è compatibile con molti browser mainstream e alternativi incentrati sulla privacy.

I migliori password manager gratuiti del 2024

bitwarden

(Image credit: bitwarden)

1. Bitwarden

Un eccellente esempio di software gratuito di qualità

Pro

+
Sincronizzazione di più dispositivi
+
Open source
+
Ottimo livello gratuito

Contro

-
App desktop troppo basilare

Bitwarden è un software open source molto intuitivo che include quasi tutte le funzionalità che singoli utenti, team e aziende cercano nei password manager.

I piani di base di Bitwarden si focalizzano principalmente sulla gestione delle password, tuttavia anche i piani gratuiti includono la sincronizzazione fra più dispositivi, la possibilità di effettuare l'hosting in autonomia e spazio di archiviazione online illimitato. I piani premium includono rapporti sulle password che mettono in evidenza possibili problemi di efficacia o siti web non sicuri.

I piani a pagamento includono funzioni per la gestione delle password di un numero maggiore di utenti, con condivisione delle password, controllo accessi granulare, gruppi di utenti, accesso a due passaggi e autenticazione multifattore.

Bitwarden non è solo uno dei migliori password manager gratuiti disponibili, ma è talmente facile da usare e ricco di funzionalità che potrebbe scalzare diversi gestori di password a pagamento.

NordPass

(Image credit: NordPass)

2. NordPass

Un password manager eccellente nella sua versatilità

Specifiche

Plug-in per browser: Chrome, Firefox, Edge, Opera
App desktop: Windows, macOS, Linux
App mobili: iOS, Android

Pro

+
Versione gratuita interessante
+
Importazione da tutti i browser
+
Autenticazione a 2 fattori opzionale

Contro

-
Manca la compilazione automatica dei campi

NordPass è il migliore tra i password manager gratuiti. Nella versione free, infatti, offre praticamente tutto quello di cui potreste aver bisogno. Accesso da più dispositivi, estensioni per tutti i browser, generatore di password, e funzioni per la gestione di carte di credito e note sicure. 

Il database è sempre crittografato, ma sarà necessario, di tanto in tanto, rinnovare l'accesso con il proprio account Nord. NordPass gratuito si può usare da molti dispositivi diversi, ma quando se ne usa uno, l'accesso precedente viene interrotto. In pratica, non si possono usare più dispositivi contemporaneamente, il che non dovrebbe essere affatto un problema. 

Rispetto alla versione Premium,  manca il controllo sulle password deboli o già usate, e l'analisi attiva del web alla ricerca di minacce. Funzioni che sarebbe meglio avere, ma va bene che siano assenti in un prodotto gratuito. 

RoboForm

(Image credit: RoboForm)

3. RoboForm

Il miglior password per la compilazione dei moduli

Specifiche

Plug-in per browser : Chrome, Firefox, Internet Explorer, Safari, Edge, Opera
App desktop: Mac, Windows
App mobili: iOS, Android

Pro

+
Prezzo ragionevolissimo
+
Archivia i dati online o in locale
+
Autenticazione multifattore

Contro

-
La sincronizzazione dei dispositivi non è presente nel piano gratuito

RoboForm è un altro gestore di password versatile, con plug-in per i browser più importanti e app mobili per iOS e Android.

La versione gratuita è ottima, e offre un archivio protetto per i dati di accesso (sebbene sia possibile archiviare i dati solo sul dispositivo, se lo preferite), uno strumento di verifica per identificare le password duplicati o meno efficaci e un generatore di password per sostituire quelle vecchie con password più efficaci che combinano numeri, lettere e caratteri speciali per renderle impossibili da indovinare.

A differenza di LastPass, la versione gratuita di RoboForm non consente di sincronizzare le password fra più dispositivi. A tale scopo, occorrerà un abbonamento premium, tuttavia il prezzo è più che ragionevole. Inoltre avrete accesso a molte funzionalità  utili, come la possibilità di condividere i dati di accesso in modo protetto, l'autenticazione multifattore e un'assistenza prioritaria disponibile 24 ore su 24, 7 giorni su 7.

mSecure

(Image credit: mSecure)

4. mSecure

Un password manager funzionale e in continua evoluzione

Pro

+
Uso gratuito su più dispositivi
+
Sincronizzazione tramite Dropbox o mSecure Cloud

Contro

-
Manca la condivisione protetta delle password

mSecure offre tutti i servizi di base dei password manager. Non c'è limite al numero di elementi archiviabili e le categorie integrate vi consentono di memorizzare le password e altre voci. Sono disponibili campi personalizzati e potete separare le voci anche in gruppi tramite semplici tag.

Il generatore di password incluso in mSecure funziona bene, ma non ci ha entusiasmato più di tanto. Manca l'opzione per creare parole leggibili. Di conseguenza, ogni password generata è una stringa casuale difficilissima da inserire manualmente se non è attiva la compilazione automatica. Inoltre, non potete accedere al generatore di password senza creare un nuovo record in mSecure.

Questo prodotto è un gestore di password di qualità per i singoli utenti, con modelli personalizzabili e la possibilità di effettuare la sincronizzazione fra più dispositivi. Inoltre, è conveniente e abbastanza funzionale per la maggior parte delle persone. La mancanza più importante è la funzione di condivisione protetta delle password per famiglie e team.

Zoho Vault

(Image credit: Zoho)

5. Zoho Vault

Per il controllo delle password aziendali

Pro

+
Prezzi competitivi
+
Integrazioni di terzi

Contro

-
Più per uso aziendale che personale

Se dovete condividere le password fra vari membri in un team, Zoho Vault offre il controllo capillare che vi serve. Rispetto ai password manager pensati per singoli utenti, Zoho Vault si distingue per le funzioni di gestione utenti, autorizzazioni e policy per le password, che potete anche modificare in massa in maniera semplicissima.

Zoho Vault si integra con app aziendali come Gmail, Dropbox, Microsoft Active Directory e Microsoft 365. Gli utenti aziendali possono utilizzare l'accesso SSO con app cloud come Salesforce e Slack, inoltre Zoho Vault offre un'API integrabile con altre app.

Zoho Vault vanta un grado di protezione eccellente, controllo granulare di utenti e password e integrazioni di terza di altissimo livello. Inoltre, ha un costo contenuto e la sua assistenza clienti è una delle migliori fra i servizi di gestione password che abbiamo testato. 

Tuttavia, non lo consigliamo particolarmente per l'uso personale, dato che la maggior parte delle funzioni è rivolta ai team, rendendo l'interfaccia alquanto complessa. Tuttavia, resta un gestore di password eccezionale per organizzazioni e aziende.

FAQ

Cosa cambia tra password manager a pagamento e gratuiti?

Password manager gratuiti

Dopo che l'utente effettua l'accesso all'archivio protetto, puoi accedere a tutte le password salvate, affinché vengano inserite automaticamente o incollate a mano nei moduli, evitando la necessità di memorizzarle e digitarle ogni volta. È possibile salvare le password direttamente nel browser, restando accessibili ogni volta che si accede al computer.

Un'altra funzione comune fra i password manager gratuiti è la compilazione automatica di nome utente, password e/o OTP sui siti web visitati. Questa funzione semplifica l'accesso rapido ai siti senza dover digitare le credenziali. In questo modo, è possibile creare password complesse ed efficaci su ogni sito, per una maggiore sicurezza ma anche con la comodità di accedere senza doverle inserire manualmente. Idealmente, i password manager dovrebbero disporre anche dell'acquisizione automatica delle password. Quando viene creata una nuova password in un sito web, il password manager rileva l'evento e chiede all'utente se desidera salvarla affinché venga inserita automaticamente per gli accessi successivi.

Altre funzioni utili possono essere la possibilità di generare password casuali e complesse, la possibilità di rilevare anomalie nei tentativi di accesso e di  utilizzare altri meccanismi oltre alla master password, come token fisici e dati biometrici. Naturalmente, i password manager presentano delle limitazioni che potrebbero non soddisfare le esigenze di ogni singolo utente. Ad esempio, alcuni gestori di password pongono un limite al numero di password salvate, un fattore potenzialmente inaccettabile per vari utenti.

Password manager a pagamento

Per gli utenti singoli potrebbe non valere la pena passare a un gestore di password a pagamento. Tuttavia, per le organizzazioni più grandi, il ventaglio di opzioni si allarga notevolmente.

Per iniziare, la distribuzione di un password manager all'interno dell'organizzazione viene semplificata. Si possono definire i requisiti di complessità per la master password per tutti i dipendenti, in modo che non abbiano modo di configurare password troppo semplici per le proprie credenziali.

Uno dei vantaggi principali di un password manager a pagamento è la condivisione protetta delle password. Si tratta di un vantaggio notevole per la creazione di password complesse per i sistemi e le applicazioni web di maggiore importanza da distribuire ai dipendenti. La condivisione delle password tramite un apposito gestore semplifica la creazione, la modifica e la rimozione delle password da parte di un'autorità centrale, contemporaneamente per tutti gli utenti. Inoltre, riduce la tendenza da parte delle persone a scrivere le password su fogli di carta, dato che diventano troppo complesse da annotare. Fornendo dunque un meccanismo più comodo per condividerle, offre agli utenti la soluzione al problema. La condivisione è uno dei punti critici sia nell'ambito della protezione delle password che in generale per la sicurezza informatica dell'ambiente di lavoro.

Inoltre, molti password manager a pagamento offrono la possibilità di sincronizzare l'archivio delle password fra più dispositivi. Si tratta di una funzione utile se i dipendenti si avvalgono di più dispositivi (computer, notebook, smartphone e così via), per l'accesso agli account tramite password.

Alcuni gestori di password a pagamento sono implementabili anche sui server aziendali, anziché su quelli dei fornitori. Ciò consente non solo di archiviare le password in maggiore sicurezza sui database di proprietà dell'azienda, ma riduce anche il rischio di esposizione in caso di attacchi all'archivio del fornitore del password manager.

Gli utenti privati possono utilizzare un password manager gratis senza troppi problemi, tuttavia per le organizzazioni più articolati ha senso investire nel password manager più adatto alle esigenze dell'azienda, dato che già solo i vantaggi rappresentati dalla maggiore produttività garantita controbilanciano completamente i costi.

Quanto sono sicuri i password manager?

Affidarsi a un password manager per tenere traccia delle credenziali offre vari livelli di sicurezza che i browser semplicemente non possono garantire. Uno dei motivi è la presenza di una master password.

I browser memorizzano le informazioni di accesso, ovvero le credenziali, all'interno della stessa applicazione, rendendole subito disponibili quando l'utente visita i siti web di riferimento. Tuttavia, se un criminale informatico o un altro utente riesce ad accedere al computer, potrà fare altrettanto (sia da remoto che di persona).

Utilizzando un archivio protetto per le password, tutto viene sincronizzato in un solo punto e su più browser. Gli sviluppatori non avranno accesso ai dati, dato che è solo l'utente a possedere la chiave di decodifica.

Chi sviluppa l'archivio password adotta la crittografia se e quando l'archivio viene memorizzato nei propri server cloud. L'utente è l'unica persona a disporre la chiave per decrittografare l'archivio. In questo caso, si tratta della password efficace che consente di sbloccare e rendere accessibile l'archivio e, di conseguenza, le credenziali al suo interno.

Utilizzare più browser come Chrome, Firefox o Edge può rendere complicato accedere alle password su varie piattaforme. Sebbene i browser siano in grado di generare password, la sicurezza di queste ultime e dei vostri dati sensibili è cruciale. Purtroppo i browser non offrono l'autenticazione multifattore per il primo accesso all'archivio delle password da un altro computer.

Un'altra cattiva abitudine delle persone è salvare le credenziali in un foglio di calcolo o un documento protetto da password, credendo che si tratti di un'operazione sicura. Tuttavia, si tratta di una procedura pericolosa e facilmente bypassabile. Infatti esistono tantissimi strumenti online che consentono di violare le password.

Qual è la differenza tra password manager e passkey

Avrete sicuramente sentito parlare delle passkey, soprattutto se avete un iPhone: Apple introdurrà a breve questa tecnologia su iOS 16, e permetterà agli utenti di accedere a diversi servizi senza bisogno di una password.

Basata sulla tecnologia FIDO, la passkey viene memorizzata solo localmente sul dispositivo e si associa a un secondo fattore di autenticazione, di tipo biometrico (come Touch o Face ID).

Molte aziende si stanno adeguando, ad esempio PayPal consente già l'accesso senza password, e Google, Microsoft e altri colossi stanno lavorando per abbandonare gradualmente le password in favore di metodi alternativi come FIDO 2.

E nell'ambito dei password manager? I gestori delle password spariranno?

In breve, no: molte aziende, come 1Password e Dashlane si stanno già preparando a supportare passkey e accesso password tramite FIDO alle loro app. Altre hanno già inserito un authenticator fra i servizi offerti all'interno degli abbonamenti.

Dunque, sicuramente il futuro sarà sempre più vicino a un approccio 100% passwordless, ma il cambiamento non sarà repentino, di conseguenza, ci aspettiamo di vedere ancora molti servizi online basarsi sul tradizionale accesso via password nei prossimi anni.

Resta da vedere se tutte le aziende di password manager resteranno al passo.

Storico aggiornamenti

11 novembre 2024
Abbiamo leggermente modificato la guida, senza però alterare la classifica.       

11 ottobre 2024
Rispetto allo scorso mese, non ci sono state variazioni all'interno della guida.      

11 settembre 2024
Con l'ultimo aggiornamento abbiamo inserito tutti i nuovi gestori e allungato la classifica. 

Con l'ultimo aggiornamento abbiamo aggiunto Proton password, un nuovo servizio di password management offerto da Proton, azienda nota nel settore privacy che ha iniziato a offrire un servizio di gestione password con un livello gratuito e un piano a pagamento.

Nato nel 1995 e cresciuto da due genitori nerd, non poteva che essere orientato fin dalla tenera età verso un mondo fatto di videogiochi e nuove tecnologie. Fin da piccolo ha sempre esplorato computer e gadget di ogni tipo, facendo crescere insieme a lui le sue passioni. Dopo aver completato gli studi, ha lavorato con diverse realtà editoriali, cercando sempre di trasmettere qualcosa in più oltre alla semplice informazione. Amante del cioccolato fondente, continua a esplorare nuove frontiere digitali, mantenendo sempre viva la sua curiosità e la sua dedizione al settore.