Password manager: quale scegliere (e perché non salvare più le password nel browser)

Quante password ricordi davvero a memoria? Probabilmente una o due, usate ovunque con qualche variazione. È comodo, ma è anche il motivo per cui un singolo sito violato può far saltare tutti i tuoi account a catena: email, social, home banking. Un password manager risolve il problema alla radice, e nel 2026 non è più uno strumento solo per “esperti”.

Cos’è un password manager

È una specie di cassaforte digitale: un archivio cifrato dove salvi tutte le tue credenziali, protetto da un’unica password principale (o dall’impronta/Face ID del telefono). Da lì il programma genera password lunghe e diverse per ogni sito e le inserisce da solo quando fai login, sia sul computer che sul telefono.

Non è la stessa cosa del salvataggio password offerto da Chrome, Safari o Edge. I browser vanno benissimo per iniziare, ma un gestore dedicato cifra i dati in modo più solido, funziona allo stesso modo su qualsiasi dispositivo e browser, e segnala le password deboli o comparse in violazioni di dati note.

Riusare la stessa password su più siti significa che la violazione di uno solo di quei siti può aprire tutti gli altri tuoi account.

Perché conviene usarne uno

• Password diverse e complesse per ogni servizio, generate automaticamente: non devi inventarle né ricordarle.
• Compilazione automatica dei moduli di login, più comoda e anche più sicura (riduce il rischio di digitarle su siti falsi di phishing).
• Avvisi sulle password compromesse: molti gestori controllano se una tua credenziale è finita in una violazione di dati conosciuta e ti dicono di cambiarla.
• Sincronizzazione tra telefono, tablet e computer, così la password generata su un dispositivo è pronta anche sugli altri.
• Supporto crescente alle passkey (ne abbiamo parlato qui), che in prospettiva sostituiranno del tutto le password su molti siti.

Gratis o a pagamento: cosa cambia

I piani gratuiti bastano per la maggior parte delle persone: generazione password, salvataggio illimitato o quasi, sincronizzazione su pochi dispositivi. I limiti tipici riguardano il numero di dispositivi collegati insieme o alcune funzioni avanzate.

Passando a un piano a pagamento si sbloccano in genere il monitoraggio del dark web, lo spazio per allegati cifrati (documenti, foto di carte), una VPN inclusa in alcuni casi e il supporto prioritario. I prezzi dei piani a pagamento variano circa tra 1,29 € e 3,62 € al mese, a seconda del servizio e delle funzioni incluse.

Quali scegliere

• Bitwarden: open source, con un piano gratuito completo (password illimitate, più dispositivi) oppure un piano a pagamento di pochi euro al mese per le funzioni extra. È tra le scelte più consigliate per chi vuole tutto senza troppi compromessi.
• KeePassXC: completamente gratuito e open source, pensato per chi preferisce gestire da sé dove vengono salvati i dati (il file del database puoi tenerlo anche solo sul tuo computer, senza cloud di terzi).
• Keeper: buone funzioni di condivisione sicura di password e file, con un piano gratuito però più limitato sul mobile.

Qualunque gestore tu scelga, guarda sempre che supporti l’autenticazione a due fattori per proteggere l’accesso al vault stesso (ne parliamo anche in questo articolo): è la cassaforte che contiene tutte le tue password, quindi va blindata più di ogni altro account.

Come iniziare senza impazzire

1. Scegli un gestore e installa l’app su telefono e l’estensione sul browser che usi di più.
2. Scegli una master password lunga e memorizzabile (una frase con spazi va benissimo) e attiva subito la verifica in due passaggi sull’account del gestore.
3. Importa le password già salvate nel browser: quasi tutti i gestori hanno una funzione di importazione automatica.
4. Da lì in poi, ogni volta che accedi a un sito nuovo, lascia che sia il gestore a generare la password: non inventarla tu.
5. Dedica qualche minuto a settimana a cambiare le password più vecchie o quelle segnalate come debole o compromesse.

Se in futuro perdi l’accesso a un account importante perché non ricordi la password e non hai un gestore, la strada è più lunga: trovi i passaggi nella nostra guida su cosa fare quando ti hackerano un account.

Un password manager non ti rende invulnerabile, ma elimina l’errore più comune e più sfruttato da chi ruba account: le password ripetute e troppo semplici. È una delle poche abitudini di sicurezza che richiede pochi minuti per essere adottata e che continua a proteggerti per anni.