Che cos'è un gestore password? Un gestore di password è uno software crittografato che archivia e gestisce tutte le password e le informazioni di accesso utilizzate per accedere a siti, app e altri servizi online.
Non solo mantiene i tuoi dati sensibili dati e credenziali sicuri, anche genera password uniche e forti per te, quindi non devi continuare a riutilizzare gli stessi su dispositivi e piattaforme.
Pensalo come un notebook in cui archiviare le credenziali di accesso più preziose, bloccato da una chiave master nota solo a te.
Come funziona un gestore di password
Un gestore di password memorizza le tue password in un formato crittografato per proteggerle da occhi indiscreti e accesso improprio. Mostra anche la tua selezione di credenziali di accesso in modo da non dover ricordare centinaia di password da solo tranne la password principale o in alcuni casi il PIN che usi per accedere all'app.
Alcuni addirittura lasciano autentichi il tuo dispositivo usando il riconoscimento facciale o delle impronte digitali invece di inserire la tua password principale, come puoi leggere nella nostra guida miglior gestore di password. Per una sicurezza ancora migliore, alcuni includono l'autenticazione a due fattori in diverse forme come Google Authenticator, biometria o basata su SMS, a seconda dell'app scelta.
La maggior parte delle app per la gestione delle password include estensioni del browser che si riempiono automaticamente password per te, oltre a una funzione di sincronizzazione crittografata che ti consente di portare con te le password ovunque tu vada e utilizzarle su tutti i tuoi dispositivi Windows, Mac, Android e iOS.
Una volta installa e configura il gestore password, apri l'app, copia e incolla la password nel campo di accesso e accedi al servizio di cui hai bisogno.
Quando accedi a un sito sicuro, il gestore delle password installerà un plug-in del browser che acquisisce e riproduce la password e salva le credenziali di accesso. La prossima volta che visiti lo stesso sito, l'app ti offre di compilare automaticamente i tuoi accessi. Tuttavia, non tutti i gestori di password dispongono di questa funzione.
Tuttavia, se hai salvato più accessi per lo stesso sito, l'app ti offrirà più opzioni di accesso per il tuo account. A seconda dell'app di gestione password scelta, puoi trovarne una con un menu della barra degli strumenti del browser con i tuoi accessi salvati in modo da poter visitare direttamente il sito salvato e accedere automaticamente.
Alcuni gestori di password possono importare i tuoi salvati dati da o esportarli in altri prodotti, semplificando il passaggio a un nuovo gestore di password. Altri vanno oltre per fornire archiviazione online sicura per i tuoi documenti e permetterti di condividere le tue credenziali con persone di fiducia.
La maggior parte di essi può contrassegnare le tue password duplicate e deboli, offrire aiuto per aggiornarle e se scegli avanzato, può automatizzare il processo di modifica delle password per te.
I gestori di password sono davvero sicuri?
Con tutti i recenti casi di furto di identità e violazioni della sicurezza che si verificano intorno a noi, ci si potrebbe chiedere se l'uso di un gestore di password sia più sicuro rispetto al mantenimento delle credenziali di accesso sensibili a te stesso.
Probabilmente hai anche sentito parlare dei LastPass attacco di hacking accaduti a luglio 2015, che hanno messo alla prova i loro sistemi. L'obiettivo era accedere ai depositi delle password e, sebbene gli hacker siano riusciti a entrare nei server LastPass, non sono stati in grado di rubare le password degli utenti.
Il loro tentativo non ha avuto successo perché LastPass non può accedere a ciascuno il vault della password dell'utente, né ha le proprie password master, vale a dire le password rimanere crittografato e bloccate nel Vault. Questo è il motivo per cui è importante disporre di una password forte e unica per tutte le app, i siti Web e i servizi a cui accedi.
Molti di noi usano password deboli o riutilizzano quelle che abbiamo già su più account, che dispongono per il furto di identità e altri reati.
Con un gestore di password, otterrai una migliore combinazione di convenienza e sicurezza di quanto non faresti senza uno, ma ciò non significa che sia una pillola magica.
Dovresti prendere altre misure di sicurezza per garantire che i tuoi dati di accesso siano tenuti sotto stretto controllo, come l'utilizzo dell'autenticazione a due fattori per i tuoi account stimati, l'impostazione di schermate di blocco su tutti i dispositivi e l'utilizzo di dispositivi di cui ti fidi.
Quando vuoi passare a un'altra app per la gestione delle password, esporta semplicemente i tuoi dati (se l'app ha questa funzione), elimina il tuo account e sei a posto.
Nota: la maggior parte dei gestori di password memorizza la password principale localmente o su un server, ma non riescono a leggere la password perché è crittografata. Ciò mantiene i tuoi dati al sicuro contro le violazioni, ma se dimentichi la password, non puoi recuperare il tuo account attraverso l'azienda.
Per fortuna, alcuni gestori di password possono aiutarti a recuperare il tuo account offrendo kit fai-da-te, ma se ciò non funziona, devi creare un nuovo account e reimpostare manualmente tutte le password per ogni app, sito Web o servizio online e ricominciare. Assicurati di leggere i nostri confronto di LastPass, 1Password e Dashlane.
Una parola sull'uso di un browser Password Manager
Probabilmente il tuo browser web ha un gestore di password integrato sebbene sia rudimentale e nulla in confronto a ciò che un gestore di password dedicato può fare per te.
Ad esempio, il gestore delle password di Chrome può archiviare le password sul computer, ma non sono in forma crittografata. Ciò significa che i file delle password sul tuo computer sono facilmente accessibili ad altri, a meno che il disco rigido del tuo dispositivo non sia crittografato.
Gli utenti di Mozilla Firefox possono usufruire della funzione Master Password offerta dalle app di gestione password, in modo da poter crittografare e archiviare le password sul computer. Tuttavia, non genera password per te e non ha la funzione di sincronizzazione crittografata che ti consente di sincronizzare e utilizzare i tuoi dati di accesso su tutti i tuoi dispositivi Windows, Mac, Android e iOS.
Lo stesso vale per il portachiavi iCloud , il che è fantastico se utilizzi solo dispositivi Apple, ma diventa breve una volta ottenuto un dispositivo Windows o Android che utilizza browser Chrome o Firefox.
L'obiettivo singolare di un gestore di password dedicato è proteggere il tuo password, motivo per cui otterrai funzionalità più utili utilizzando una. Il tuo browser ha altre priorità, quindi non c'è quasi tempo per migliorare le sue funzioni di gestione delle password.
Proteggi la tua vita digitale
È abbastanza difficile provare a memorizzare o ricordare una password di 30 caratteri piena di testo, numeri e simboli, ma dimenticarla è un incubo. Invece di salvare le tue password sul tuo telefono, tablet, computer, in documenti, foglietti adesivi o compilazione automatica, ottieni un gestore di password. È un modo molto migliore e più sicuro di mantenere i tuoi accessi sotto chiave, e la tua prima difesa contro gli hacker.