Password manager: perché dovresti usarne uno e come scegliere il migliore

Quante password usi? Se la risposta è “la stessa ovunque” o “due o tre varianti”, sei in buona compagnia — e in pessima sicurezza. Un rapporto di NordPass stima che l’utente medio gestisce circa 100 account online, e il 65% delle persone riutilizza la stessa password su più siti. Questo è l’equivalente digitale di usare la stessa chiave per casa, auto, ufficio e cassaforte.

Un password manager risolve questo problema alla radice: genera, memorizza e compila automaticamente password complesse e uniche per ogni singolo account. Tu devi ricordare solo una password — quella principale — e il software fa tutto il resto.

Perché le password tradizionali non funzionano più

La password più usata al mondo nel 2023 è stata “123456”, seguita da “password” e “123456789”. In Italia la situazione non è migliore: tra le password più diffuse troviamo “ciao“, “juventus” e “andrea”. Un hacker con strumenti moderni può craccare una password di 8 caratteri composta solo da lettere minuscole in meno di un secondo.

Il problema è che il cervello umano non è progettato per memorizzare decine di stringhe alfanumeriche complesse. Quando sei costretto a inventare una nuova password ogni pochi mesi — come richiedono molti sistemi aziendali — il risultato è prevedibile: “Password1”, “Password2”, “Password3”. Questo approccio dà solo un’illusione di sicurezza.

Gli attacchi credential stuffing sfruttano proprio la tendenza a riutilizzare le password. Funziona così: un sito viene violato e le credenziali degli utenti finiscono in vendita nel dark web. Gli hacker prendono quelle combinazioni email-password e le provano automaticamente su migliaia di altri siti. Se usi la stessa password per il forum di cucina e per l’home banking, la violazione del primo compromette anche il secondo.

Nel 2023 sono stati esposti oltre 8,2 miliardi di record in data breach a livello mondiale. La probabilità che almeno una delle tue password sia già in circolazione nel dark web è statisticamente molto alta. Puoi verificarlo gratuitamente su siti come Have I Been Pwned inserendo il tuo indirizzo email.

Come funziona un password manager

Un password manager è essenzialmente una cassaforte digitale crittografata. Tutte le tue credenziali vengono conservate in un database protetto da crittografia AES-256 — lo stesso standard usato dal governo americano per documenti classificati. L’unico modo per accedere al database è con la master password, che non viene mai memorizzata dal servizio.

Quando crei un nuovo account su un sito, il password manager ti suggerisce una password generata casualmente — qualcosa come “kP9$mN2xLq!fR7vW“. Non dovrai mai ricordarla né digitarla: il software la compila automaticamente ogni volta che torni su quel sito.

I password manager moderni offrono anche funzionalità aggiuntive molto utili:

• Autenticazione a due fattori (2FA): generano codici temporanei TOTP per i siti che supportano la verifica in due passaggi
• Monitoraggio delle violazioni: ti avvisano se una delle tue password compare in un data breach
• Condivisione sicura: puoi condividere credenziali con familiari o colleghi senza inviarle in chiaro
• Archiviazione note sicure: codici fiscali, PIN, numeri di carte possono essere conservati in modo protetto

I migliori password manager a confronto

Bitwarden è la scelta migliore per chi cerca un’opzione gratuita e affidabile. È open source — il che significa che il codice è pubblico e controllabile da esperti indipendenti — e offre un piano free che include dispositivi illimitati e sincronizzazione cloud. Il piano premium costa solo 10 dollari all’anno e aggiunge il supporto 2FA avanzato e report sulle password deboli.

1Password è il preferito di molti professionisti e famiglie. L’interfaccia è la più curata del settore e include una funzione chiamata Watchtower che analizza continuamente le tue password alla ricerca di vulnerabilità. Il piano individuale costa 2,99$ al mese, quello famiglia (5 utenti) 4,99$ al mese.

KeePass è la scelta per chi vuole il massimo controllo. È gratuito, open source e completamente offline — il database resta sul tuo dispositivo e non passa mai per un server cloud. Il compromesso è un’interfaccia meno intuitiva e la necessità di gestire manualmente la sincronizzazione tra dispositivi.

LastPass era fino a pochi anni fa il re della categoria, ma dopo due gravi violazioni di sicurezza nel 2022 — in cui sono stati rubati i vault crittografati degli utenti — ha perso molta credibilità. Se lo usi ancora, valuta seriamente il passaggio a un’alternativa.

Come scegliere la master password perfetta

La master password è l’unica password che dovrai ricordare, quindi deve essere sia sicura che memorizzabile. La tecnica migliore è quella delle passphrase: una sequenza di 4-6 parole casuali separate da un carattere speciale.

Per esempio: “cavallo-tramonto-finestra-43-gelato” è una password estremamente sicura (oltre 80 bit di entropia) e molto più facile da ricordare di “kP9$mN2x”. La lunghezza batte la complessità: una password di 25 caratteri composta da parole semplici è più resistente di una di 10 caratteri con simboli.

Alcuni consigli pratici per la master password:

• Non usare frasi famose, citazioni o testi di canzoni — vengono testate per prime negli attacchi a dizionario
• Includi almeno un numero e un carattere speciale nella sequenza
• Non scriverla da nessuna parte in formato digitale — se proprio necessario, annotala su un foglio conservato in un luogo fisicamente sicuro
• Attiva sempre l’autenticazione a due fattori anche per l’accesso al password manager stesso

Il passaggio a un password manager richiede un investimento di tempo iniziale — devi importare o inserire manualmente le tue credenziali esistenti. La maggior parte dei manager offre strumenti di importazione automatica dal browser, che semplificano parecchio il processo. Calcola circa un’ora per completare la migrazione iniziale.

Dopo la fase di setup, l’esperienza quotidiana diventa più comoda, non meno. Non dovrai più cliccare su “password dimenticata”, non dovrai più inventare varianti creative della stessa password e non dovrai più chiederti se quell’account è al sicuro. Il tuo password manager diventa il portiere della tua vita digitale — l’unico investimento è fidarsi della matematica dietro la crittografia, che finora ha retto a ogni attacco conosciuto.