Gestore password — scegli, configura e usa senza caos

L'utente medio ha più di 80 account online. Ricordare password uniche e robuste per ognuno è impossibile — quindi la maggior parte delle persone ripete le stesse password o usa variazioni semplici. Questa è la causa più comune delle intrusioni: una password trapelata da un servizio apre la porta a decine di altri account.

Il gestore password risolve il problema: genera password casuali e uniche per ogni account e le conserva in una cassaforte cifrata. Tu devi ricordare solo una password principale robusta. In più, l'audit integrato delle password indica duplicati, password deboli e vecchie — il che consente di migliorare gradualmente la sicurezza degli account esistenti. Informatico ti aiuta a capire perché questo cambiamento di abitudine è importante e come attuarlo senza frustrazioni.

I gestori password cloud (Bitwarden, 1Password, LastPass) sincronizzano la cassaforte tra tutti i tuoi dispositivi automaticamente. Basta installare l'app e l'estensione del browser — le password sono accessibili ovunque. Il modello zero-knowledge significa che il produttore cifra i dati sul tuo lato prima che raggiungano il server, quindi anche in caso di attacco all'infrastruttura le tue password rimangono cifrate.

I gestori locali (KeePass e i suoi fork: KeePassXC, KeePassDX) conservano il database delle password solo sul tuo disco. Nessuno vi accede attraverso la rete — ma la sincronizzazione tra dispositivi richiede passaggi aggiuntivi (ad es. tramite Dropbox o un disco di rete). È la soluzione per chi vuole il controllo totale e non si fida di nessun server esterno. Informatico ti aiuterà a valutare quale approccio si adatta al tuo modello di minaccia e alle tue preferenze.

L'installazione e la configurazione di un gestore password richiedono circa un'ora, se si procede con metodo. Prima scegli lo strumento e crei un account (o crei un database locale). Poi imposti la password principale — deve avere almeno 16 caratteri, essere una frase che puoi ricordare e non essere usata da nessun'altra parte. Subito dopo attivi il 2FA sull'account del gestore: è un passaggio fondamentale, che garantisce che anche conoscere la password principale non basti per accedere.

Poi installi l'estensione del browser e l'app mobile. Inizia trasferendo 5-10 account importanti: email, banca, account di lavoro. A ogni accesso a un nuovo servizio salvi semplicemente la password nel gestore — il database cresce in modo organico, senza un grande progetto di migrazione una tantum. Informatico può guidarti in ogni passaggio con istruzioni adattate allo strumento scelto.

L'errore più grave è impostare una password principale debole (master password). Se qualcuno la scopre, ha accesso a tutto. Per questo deve essere lunga, unica e protetta da 2FA. Il secondo errore è non salvare le chiavi di recupero (recovery codes) — se perdi il telefono con l'app 2FA e non hai i codici di riserva, puoi bloccarti fuori dall'account del gestore.

Il terzo errore è tenere la password principale in un file di testo sul desktop o nelle note del telefono. Il quarto è aggiornare le password degli account vecchi troppo di rado. L'audit delle password nel gestore indica gli account con password più vecchie di un anno. Il quinto errore è ignorare gli avvisi sulle fughe di dati — la maggior parte dei gestori si integra con il database HaveIBeenPwned e avvisa quando la tua email è comparsa in una fuga. Informatico spiegherà come configurare ognuna di queste funzioni ed evitare le trappole.