Ammettiamolo: le password sono un enorme problema. A differenza di un’impronta digitale, non puoi utilizzare la stessa password per ogni account perché se qualcuno la indovina o la ruba in qualche modo, può accedere a tutti i tuoi account.
Ciò significa che dovresti usare una password diversa per ognuno, ma il cervello umano non è progettato per ricordarne dozzine, né quale password va con quale account.
Sarebbe molto meglio se i siti Web e le app potessero trovare una soluzione migliore rispetto alle password per verificare che tu sia davvero tu, ma fino a quando ciò non accadrà, siamo bloccati con loro.
Alcuni siti Web ti consentono di utilizzare misure di sicurezza aggiuntive, come la richiesta di inserire un passcode monouso che viene inviato tramite e-mail o messaggio di testo. Ma anche se questo rende un po’ più sicuro riutilizzare la stessa password, è un’idea molto migliore usare un gestore di password.
Un gestore di password memorizzerà tutti i tuoi accessi, incluse password diverse per ciascun account.
È simile al modo in cui l’app dei contatti sul tuo telefono memorizza tutti i diversi numeri di telefono, indirizzi e altri dettagli in modo da non doverli ricordare.
Tranne che un gestore di password garantisce che solo tu possa accedere a quelle password. Il modo in cui funzionano è mantenere tutti i tuoi accessi dietro una password “principale”, che è l’unica password che devi ricordare. Fino a quando non inserisci quella password, tutti gli accessi sono crittografati, motivo per cui solo tu hai accesso ai tuoi accessi.
Per semplificare il processo, la maggior parte dei gestori di password può utilizzare l’impronta digitale del telefono o del PC o lo scanner facciale invece della password principale. Non dovresti dimenticarlo però, poiché perderai l’accesso ai tuoi accessi se dovessi digitarlo. E se desideri utilizzare lo stesso gestore di password per ricordare gli accessi al sito Web in un browser Web desktop, lo farai quasi certamente dovrai inserire quella password principale ogni volta che riavvii il computer.
E se ti stai chiedendo qual è lo scopo di utilizzare un gestore di password invece di consentire semplicemente al tuo browser Web di memorizzare gli accessi per te, è che funzionano su tutti i dispositivi e browser Web più diffusi, quindi puoi accedere ai tuoi accessi su tutti i tuoi dispositivi, non solo in Chrome, ad esempio.
E poiché hanno tutti una funzione di riempimento automatico, quei nomi utente e password possono essere inseriti automaticamente in siti Web e app, assicurando che non debbano essere cercati e copiati e incollati, quindi sono davvero convenienti.
I migliori possono aggiornare automaticamente le password memorizzate quando le modifichi e alcuni possono persino modificare automaticamente le tue password deboli con una password complessa e complessa su alcuni siti web.
LastPass hack – novembre 2022
Di recente potresti aver sentito parlare di una violazione della sicurezza di LastPass. Ce ne sono stati due infatti, uno ad agosto e un secondo – utilizzando i dati rubati nel primo – a novembre. La società è stata relativamente trasparente riguardo a questi hack e ha confermato che nessuna password utente è stata compromessa. Ovviamente, non è una buona idea che un’azienda incaricata di proteggere i tuoi accessi venga compromessa, quindi capiremmo se vuoi stare alla larga. Tuttavia, poiché le password stesse sono crittografate con una password principale che solo l’utente conosce (e non è archiviata nel cloud, quindi non è vulnerabile all’hacking), continuiamo a consigliarla.
Qualsiasi gestore di password basato su cloud come LastPass è a rischio di essere violato in modo simile, ma fintanto che i tuoi accessi sono sicuri, gli hacker non dovrebbero mai essere in grado di accedervi.
1. Bitwarden: il miglior gestore di password gratuito
Professionisti
- Gratuito da usare
- Buon supporto per browser e dispositivi
Contro
- Non così lucido come il migliore
Bitwarden è diverso dai suoi rivali perché il suo codice è open source. Ciò significa che coloro che possono leggere il codice possono ispezionare i dettagli di come funziona, una grande rassicurazione che è sicuro.
Ci sono altre buone notizie: se sei un individuo, Bitwarden è gratuito. È vero che alcune funzionalità avanzate vengono mantenute per il livello Premium, ma tutte le funzionalità principali sono disponibili gratuitamente, inclusi accessi illimitati, sincronizzazione tra dispositivi e persino un’opzione self-host. Naturalmente, Bitwarden può memorizzare altre informazioni sensibili come dettagli della carta, note sicure e ID.
Una funzione chiamata Invia (che è solo per gli utenti Premium) consente di condividere in modo sicuro informazioni, come accessi, coordinate bancarie o documenti fiscali con altri.
Gli utenti gratuiti non hanno la possibilità di organizzare le password nelle raccolte, ma ottengono l’ultima funzionalità: un generatore di nomi utente da abbinare al generatore di password sicure esistente
Se desideri le funzionalità premium, il costo di $ 10 all’anno (circa £ 7,50) di Premium è notevolmente conveniente. C’è anche un account Famiglia per $ 40 all’anno (circa £ 30).
Bitwarden può importare da molti altri gestori di password, quindi non dovrai inserire laboriosamente gli accessi o crearli lentamente mentre visiti i vari siti Web che utilizzi e le app che richiedono gli accessi.
Le app di Bitwarden sono disponibili per Windows, macOS, Linux, Android, iOS e sono disponibili estensioni del browser per Chrome, Firefox, Edge, Opera, Safari e browser basati su Chrome, incluso Microsoft Edge.
2. Dashlane: il miglior gestore di password a pagamento
Professionisti
- Tutte le funzionalità che desideri
Contro
- Versione gratuita fortemente limitata
Dashlane è uno dei migliori gestori di password in assoluto. Ha una portata onnicomprensiva su tutti i tuoi dispositivi. Genera password complesse e monitora costantemente i tuoi account per informarti di attività sospette o quando dovresti cambiare le tue password.
Ha anche una funzione di portafoglio digitale che può archiviare in modo sicuro i tuoi diversi metodi di pagamento, offrendo un checkout rapido e una compilazione decente dei moduli quando si tratta di fare shopping online. Esiste una versione gratuita ma è quasi inutile: memorizzerà solo un misero 50 password e non le sincronizzerà su più dispositivi.
Questo è il motivo principale per cui non possiamo consigliarlo su Bitwarden: la tua unica vera scelta è pagare, e a $ 39,99 per utente all’anno (circa £ 30) non è nemmeno il più economico. Fortunatamente, ora c’è un abbonamento Family che costa $ 59,99 all’anno e supporta fino a cinque utenti.
Le app Dashlane sono disponibili per Windows, macOS, Android e iOS, oltre alle estensioni del browser. Una VPN (che è essenzialmente una versione ridotta di HotSpot Shield) è inclusa per una maggiore sicurezza, ma non sostituisce i migliori servizi VPN e sebbene sia utile per le password, preferiremmo un prezzo più economico senza la VPN.
3. LastPass: il miglior gestore di password desktop gratuito
Professionisti
- Ben progettato
- Livello gratuito
Contro
- Livello gratuito limitato all’uso su dispositivi mobili o desktop
- Più costoso di prima
LastPass era la nostra scelta per i gestori di password, ma non molto tempo fa ha raddoppiato il prezzo degli account Premium senza una ragione ovvia e più recentemente ha reso il suo livello gratuito molto meno utile limitandone l’uso su dispositivi mobili o computer desktop: non entrambi.
Questa mossa è – ovviamente – progettata per indurre le persone a pagare $ 36 / £ 27 all’anno. Se sei un utente di lunga data non ti piacerà, ma i nuovi utenti potrebbero pensare che valga la pena pagare per ottenere vantaggi come 1 GB di spazio di archiviazione cloud crittografato e monitoraggio del dark web.
E il livello gratuito è ancora impressionante se riesci a conviverci usandolo solo su dispositivi mobili o desktop. A differenza di altri – Dashlane, stiamo guardando te – non c’è limite al numero di password che puoi memorizzare. LastPass memorizzerà anche i dettagli della tua carta e altri dati sensibili e quindi compilerà automaticamente i moduli sui siti Web: più sicuro che consentire ai siti Web di archiviare le tue informazioni.
Esistono app LastPass per iOS e Android ed estensioni del browser per Chrome, Firefox e Opera (oltre ad altri browser basati su Chrome come Microsoft Edge). Ciò significa che i tuoi accessi sono facilmente accessibili su tutti i dispositivi più diffusi.
LastPass riempirà automaticamente i dettagli di accesso all’app e sul telefono non dovrai digitare la password principale poiché puoi semplicemente dirgli di utilizzare l’impronta digitale o il volto per l’autenticazione. Dovresti abilitare l’autenticazione a due fattori che protegge il tuo deposito di password anche se qualcuno scopre la password principale.
L’interfaccia è facile da usare e ci sono buoni strumenti di ricerca, una funzione di password condivisa e una pratica sezione di contatto di emergenza che ti consente di concedere l’accesso ad amici o familiari fidati in determinate circostanze (se il tuo laptop viene rubato, per esempio).
Oltre a Premium, c’è anche un livello Family che offre sei account premium per £ 40,80 / $ 48 all’anno.
Come accennato all’inizio, siamo a conoscenza delle violazioni della sicurezza, ma poiché queste non hanno compromesso gli accessi stessi, non stiamo facendo una reazione istintiva e rimuovendo LastPass da questo riepilogo.
4. Keeper: il miglior gestore di password per le aziende
Professionisti
- Buono per le imprese
- Supporto per 2FA e chiave di sicurezza
Contro
- Nessun livello gratuito
Progettato sia per privati che per aziende, Keeper è un gestore di password eccellente e adattabile.
Il software genera per te password complesse e le memorizza sul tuo dispositivo, gestendo al contempo il riempimento automatico e gli accessi su tutte le piattaforme e anche su tutti gli altri dispositivi.
Dispone inoltre di un’intelligente funzione di condivisione file che consente a consumatori e aziende di archiviare con sicurezza i file nel cloud e di accedervi come e quando.
Puoi anche utilizzare lo scanner di impronte digitali sui loro telefoni per accedere ad app o siti Web assegnati individualmente, dando loro tranquillità. C’è anche il supporto per soluzioni di autorizzazione a due fattori, tra cui Yubikey, SMS e altro.
Il grande svantaggio è il prezzo. Non esiste un livello gratuito. Puoi iniziare con una prova gratuita di 14 giorni, ma per continuare a utilizzarla dovrai pagare £ 29,99/$ 34,99 all’anno o £ 71,99/$ 74,99 per il pacchetto Famiglia che offre cinque account.
Le aziende possono ottenere un rapido preventivo da Keeper per vedere quanto costerebbe l’abbonamento di un anno.
Keeper supporta Windows, macOS, Linux, Android, iOS e sono disponibili plug-in ed estensioni per tutti i principali browser Web.
5. NordPass
Professionisti
- Piani famiglia convenienti
- Strumenti per la salute delle password
Contro
- La versione gratuita ti disconnette da altri dispositivi
NordVPN è attualmente in cima alla nostra carrellata dei migliori servizi VPN . L’azienda ha anche un gestore di password dedicato chiamato NordPass.
È disponibile come estensione per Chrome, Firefox, Edge e Opera e sono disponibili app desktop per Windows, Mac e Linux e app mobili per Android e iOS. Se utilizzi una delle tante varianti che girano sul motore di Chrome (come Vivaldi o Brave), l’estensione di Chrome funzionerà bene con quelle.
Il trasferimento delle password in NordPass è semplice, poiché puoi esportare un file .CSV dal tuo gestore di password esistente, quindi importarlo in NordPass. Ciò significa che sei attivo e funzionante in pochi secondi anziché ore di digitazione delle password per i tuoi vari account.
Una volta impostato, NordPass può inserire automaticamente i dettagli di accesso quando visiti siti o apri app. NordPass può anche generare automaticamente password complesse e valutare la forza di quelle attuali e può anche compilare automaticamente moduli online.
Per accompagnare il gestore delle password, l’app ti consente di archiviare in modo sicuro i dettagli della carta di credito in modo da poter pagare rapidamente le cose online, inoltre c’è una sezione nota sicura dove puoi conservare informazioni importanti che non vuoi che cadano nelle mani sbagliate.
NordPass offre la possibilità di condividere qualsiasi voce di queste sezioni (password, dettagli della carta di credito e note) in modo sicuro con gli amici tramite la funzione Elementi condivisi, quindi se il tuo partner ha nuovamente dimenticato l’accesso a Netflix, puoi riportarlo a guardare Midnight Diner: Storie di Tokyo in pochissimo tempo.
Tuttavia, non puoi farlo con la versione gratuita e, sebbene supporti accessi e dispositivi illimitati, puoi accedere solo su un dispositivo alla volta: l’accesso da un telefono, ad esempio, ti disconnetterà dall’estensione del browser sul tuo portatile.
La versione Premium ti offre il set completo di funzionalità e i prezzi funzionano come il servizio VPN dell’azienda, quindi è più economico se ti abboni più a lungo. Al momento della scrittura, il piano biennale costa $ 1,49/£ 1,55 al mese e $ 1,99/£ 2,02 al mese per il piano annuale.
6. 1Password
Professionisti
- Pratica modalità di viaggio
- Avvisi di fuga di password
Contro
- Non il più economico
- Nessun livello gratuito
1Password con sede in Canada è un altro servizio popolare disponibile per Windows, macOS, Android e iOS.
Come altri gestori di password, memorizza le tue password in un deposito sicuro che può essere sbloccato solo dal tuo codice principale (da cui il nome 1Password).
La crittografia AES-256 e l’autenticazione a due fattori tengono le cose al sicuro e le estensioni del browser rendono facile e veloce la compilazione di moduli o dettagli di accesso online. Puoi memorizzare carte di credito e di debito, PayPay e coordinate bancarie per il riempimento automatico quando devi pagare.
Una caratteristica speciale offerta da 1Password è la possibilità di rimuovere tutti i dati sensibili dal tuo dispositivo e memorizzarli sul server aziendale. Si chiama Travel Mode ed è pensato per essere utilizzato quando visiti paesi che potrebbero richiedere l’accesso al tuo PC, smartphone o tablet.
Quando torni a casa, devi solo disattivare la modalità di viaggio e i tuoi dati verranno ripristinati automaticamente.
1Password offre una prova gratuita di 30 giorni, dopodiché puoi iscriverti al livello premium per £ 2,40 / $ 2,99 al mese (fatturato annualmente) o all’account familiare che offre 5 utenti per £ 49 / $ 60 all’anno.
7. Roboforma
Professionisti
- Dal costo ragionevole
- Ottimo nel riempimento di moduli
Contro
- Non la più brillante delle app
- Supporto 2FA limitato
Uno dei gestori di password più longevi, RoboForm ha un’ottima reputazione per la sicurezza delle password senza fronzoli. È stata una delle prime soluzioni mainstream al problema della password che è scivolata senza sforzo sui computer e ha fatto risparmiare tempo alle persone ogni giorno. Che è esattamente quello che fa ancora oggi.
Oltre alle funzionalità di password standard c’è anche l’opzione per archiviare in modo sicuro i dati della tua carta di credito per un facile shopping online, hai una sezione per le note sicure (queste potrebbero essere chiavi di licenza o qualcosa di simile), oltre alla compilazione automatica dei moduli online con il tuo indirizzo e altri dettagli.
Funziona su PC, Mac, telefono, tablet e persino tramite unità USB. Esiste una versione gratuita, ma il problema è che non si sincronizza su tutti i dispositivi. Se vuoi questa funzione – e la maggior parte delle persone lo farà – il costo per Roboform Everywhere è molto ragionevole £ 13,25 / $ 16,68 per un anno grazie a un’offerta speciale che ti dà almeno il 30% di sconto .
C’è anche un pacchetto famiglia che offre lo stesso servizio ma per un massimo di cinque utenti, ed è un prezzo simile ai pacchetti famiglia di altri servizi a £ 26,55 / $ 33,40 all’anno.
8. Sticky Password
Professionisti
- Condivisione sicura della password
- Funzione di accesso di emergenza
Contro
- La versione gratuita non si sincronizza su tutti i dispositivi
Sticky Password è un eccellente gestore di password che ha un sacco di funzionalità. La versione premium ora supporta l’ereditarietà della password, ad esempio, che ti consente di concedere l’accesso a persone fidate in caso di morte, ad esempio.
Le app sono disponibili per Android, iOS, Windows, macOS e c’è un ampio supporto per i browser.
La versione gratuita è molto buona, ma la versione premium da £ 19,99 / $ 29,99 ti offre la funzione di accesso di emergenza insieme al backup su cloud, la sincronizzazione Wi-Fi locale tra i dispositivi e l’accesso prioritario ai servizi clienti. C’è anche la possibilità di pagare una tariffa una tantum per lo stato Premium a vita, che costa £ 119,99/$ 149,99/€ 149,99 a seconda della regione.
Oh, e gli sviluppatori di Sticky Password sono piuttosto entusiasti dei lamantini e fanno una donazione da ogni quota dell’account Premium ai trust per la conservazione della fauna selvatica che lavorano per salvare gli animali in via di estinzione. Quindi, stai proteggendo non solo le tue password ma anche i lamantini.
La buona notizia è che molte delle opzioni qui offrono un livello gratuito o una prova, quindi puoi dare loro un test drive e vedere se sei soddisfatto del modo in cui funzionano sui tuoi dispositivi.