I migliori password manager
Un password manager conserva le credenziali degli altri tuoi account, quindi il suo codice, la crittografia e gli audit contano più delle sue funzioni. Ogni password manager qui sotto è valutato con gli stessi criteri pubblici.
1. Browserpass Voto B La nostra scelta
Estensione per browser per pass, il gestore di password standard di Unix. Le password restano in file cifrati con GPG sul proprio computer.
Perché è la nostra scelta: Per chi non vuole affidarsi a nessuna società di password. Ogni password è un file cifrato con GPG in una cartella sotto il proprio controllo, sincronizzata con Git se si desidera, e Browserpass la inserisce nel browser.
Punteggio 88/100.
2. Bitwarden Voto C La nostra scelta
Gestore di password open source con cifratura end-to-end, con app per Windows, macOS, Linux, Android, iOS, web e browser, e la possibilità di self-hosting.
Perché è la nostra scelta: Si sincronizza tra app desktop, mobili e per browser e consente la condivisione con la famiglia o un team. Cifrato end-to-end, sottoposto ad audit ogni anno e può essere self-hosted.
Sede: Stati Uniti (Five Eyes). Punteggio 73/100.
3. KeePassium Voto A
Gestore di password open source compatibile con KeePass per iOS e macOS di KeePassium Labs. Apre database KDBX conservati in locale o in qualsiasi provider dell'app File, con supporto per compilazione automatica, TOTP e YubiKey.
Sede: Lussemburgo. Punteggio 100/100.
4. KeePassXC Voto A
Gestore di password open source e offline per Windows, macOS e Linux che conserva le password in un file di database KeePass (KDBX) cifrato. Include integrazione con il browser, TOTP, agente SSH e supporto per YubiKey, senza sincronizzazione cloud integrata.
Punteggio 91/100.
5. KeePassDX Voto B
Gestore di password e passkey open source per Android che conserva i dati in file di database KeePass (KDB e KDBX) cifrati. Supporta compilazione automatica, TOTP e sblocco biometrico, senza servizio cloud integrato.
Punteggio 88/100.
6. Password Safe Voto B
Gestore di password open source progettato originariamente da Bruce Schneier che conserva le password in un database locale cifrato con Twofish. Esistono build ufficiali per Windows e Linux, con supporto per YubiKey e app compatibili di terze parti per macOS, Android e iOS.
Punteggio 88/100.
7. Strongbox Voto B
Gestore di password open source per iOS e macOS che funziona con database KeePass (KDBX) e Password Safe conservati in locale, in iCloud o in altri storage cloud. Supporta compilazione automatica, TOTP, passkey e YubiKey.
Sede: Regno Unito (Five Eyes). Punteggio 88/100.
8. Vaultwarden Voto B
Server leggero open source scritto in Rust che implementa l'API client di Bitwarden per il self-hosting. Funziona con le app e le estensioni ufficiali di Bitwarden e non è affiliato a Bitwarden.
Punteggio 88/100.
9. Proton Pass Voto B
Gestore di password con cifratura end-to-end di Proton con app per desktop, dispositivi mobili e browser, alias email integrati e un autenticatore TOTP. Le app sono open source.
Sede: Svizzera. Punteggio 80/100.
10. AliasVault Voto B
Gestore di password open source con cifratura end-to-end che genera anche alias email e identità e riceve la posta tramite un proprio server email. Può essere usato nel cloud in hosting o self-hosted.
Sede: Paesi Bassi (Nine Eyes). Punteggio 75/100.
11. PaperVault Voto B
Cifra i segreti in un vault cartaceo stampabile e divide la chiave di decifratura in diverse schede cartacee con la condivisione di segreti di Shamir. Funziona nel browser, come app offline autonoma o da riga di comando.
Punteggio 75/100.
12. 2of3 by Ente Voto C
Divide una chiave di recupero, una password o un altro segreto in tre schede con la condivisione di segreti di Shamir, in modo che due schede qualsiasi permettano di recuperarlo. Funziona interamente nel browser e include una pagina di recupero offline.
Sede: Stati Uniti (Five Eyes). Punteggio 73/100.
13. LessPass Voto C
Gestore di password stateless che ricava la password di ogni sito dal nome del sito, dal nome utente e da una password principale, per cui nessun vault viene conservato o sincronizzato. Il server dei profili in hosting non accetta nuovi utenti, che possono ospitarne uno in proprio.
Punteggio 71/100.
14. Pass Voto C
Gestore di password da riga di comando che conserva ogni password come file cifrato con GPG in una cartella, con git facoltativo per cronologia e sincronizzazione. Esistono molti client ed estensioni di terze parti.
Punteggio 69/100.
15. Padloc Voto C
Gestore di password open source con cifratura end-to-end di MaKleSoft con app desktop, mobili, per browser e web, un servizio in hosting e un server self-hostable. Il codice non riceve aggiornamenti da diversi anni.
Sede: Germania (Fourteen Eyes). Punteggio 68/100.
16. Passbolt Voto C
Gestore di password open source per team basato sulla cifratura end-to-end OpenPGP, con estensioni per browser e app mobili e desktop. Può essere self-hosted o usato come servizio cloud in hosting.
Sede: Lussemburgo. Punteggio 66/100.
17. Apple Passwords Voto C
Gestore di password di Apple, integrato in iOS, iPadOS e macOS come app Password e sincronizzato tramite il Portachiavi iCloud. Conserva password, passkey e codici di verifica, con un'app iCloud per Windows.
Sede: Stati Uniti (Five Eyes). Punteggio 64/100.
18. KeePass Voto C
Gestore di password offline e open source per Windows che conserva le password in un file di database locale cifrato. Non ha sincronizzazione cloud integrata ed esistono port della comunità per altre piattaforme.
Punteggio 63/100.
19. Psono Voto D
Gestore di password open source per team e aziende di esaqa GmbH, con client web, estensioni per browser e app mobili. I vault sono cifrati sul client e il server può essere self-hosted o usato come servizio in hosting psono.pw.
Sede: Germania (Fourteen Eyes). Punteggio 55/100.
20. Enpass Voto D
Gestore di password closed source di Enpass Technologies che conserva vault cifrati sul dispositivo e li sincronizza tramite lo storage cloud dell'utente, come iCloud, Dropbox, Google Drive, OneDrive o WebDAV.
Sede: Stati Uniti (Five Eyes). Punteggio 50/100.
21. 1Password Voto D
Gestore di password closed source di AgileBits con sincronizzazione cifrata end-to-end tra app desktop, mobili, browser e da riga di comando.
Sede: Canada (Five Eyes). Punteggio 45/100.
22. Dashlane Voto D
Gestore di password di Dashlane con estensioni per browser e app mobili, sincronizzazione cifrata end-to-end, supporto per passkey e monitoraggio del dark web. Il codice sorgente dell'app mobile è pubblicato con una licenza non commerciale.
Sede: Stati Uniti (Five Eyes). Punteggio 45/100.
23. Keeper Voto D
Gestore di password closed source di Keeper Security con app per desktop, dispositivi mobili e browser. I record sono cifrati sul dispositivo con chiavi per singolo record, e l'azienda vende anche soluzioni di gestione dei segreti e degli accessi privilegiati per le aziende.
Sede: Stati Uniti (Five Eyes). Punteggio 45/100.
24. LastPass Voto D
Gestore di password closed source di LastPass US LP con estensioni per browser e app desktop e mobili. I vault sono cifrati sul dispositivo, e una violazione passata ha esposto copie dei backup dei vault dei clienti che contenevano anche URL di siti web non cifrati.
Sede: Stati Uniti (Five Eyes). Punteggio 45/100.
25. NordPass Voto D
Gestore di password closed source di Nord Security, la società di NordVPN, con app desktop, mobili e per browser. I vault sono cifrati sul dispositivo con XChaCha20 e sincronizzati tramite i server di NordPass.
Punteggio 45/100.
Come è stato creato questo elenco
Le voci sono ordinate mettendo prima le nostre scelte, poi per punteggio in base a criteri pubblici. Ogni risposta rimanda a prove e i servizi ospitati vengono testati automaticamente. L'elenco si aggiorna quando cambiano le valutazioni.
Confronta tutti: password manager. Criteri e punteggio.
Domande
I password manager open source sono più sicuri?
L'open source permette a chiunque di verificare come vengono cifrati i vault. Insieme ad audit indipendenti e crittografia end-to-end, è la prova di sicurezza più solida.
Altre guide
- I servizi email più rispettosi della privacy
- I servizi email più sicuri
- Servizi email cifrati
- Servizi email anonimi
- I migliori servizi email
- Servizi di alias e inoltro email
- I browser più rispettosi della privacy
- Motori di ricerca privati
- App di messaggistica sicure
- VPN no-log
- Cloud storage privato
- Resolver DNS privati