Privacy Ratings

I migliori password manager

Un password manager conserva le credenziali degli altri tuoi account, quindi il suo codice, la crittografia e gli audit contano più delle sue funzioni. Ogni password manager qui sotto è valutato con gli stessi criteri pubblici.

  1. 1. Browserpass Voto B La nostra scelta

    Estensione per browser per pass, il gestore di password standard di Unix. Le password restano in file cifrati con GPG sul proprio computer.

    Perché è la nostra scelta: Per chi non vuole affidarsi a nessuna società di password. Ogni password è un file cifrato con GPG in una cartella sotto il proprio controllo, sincronizzata con Git se si desidera, e Browserpass la inserisce nel browser.

    Punteggio 88/100.

  2. 2. Bitwarden Voto C La nostra scelta

    Gestore di password open source con cifratura end-to-end, con app per Windows, macOS, Linux, Android, iOS, web e browser, e la possibilità di self-hosting.

    Perché è la nostra scelta: Si sincronizza tra app desktop, mobili e per browser e consente la condivisione con la famiglia o un team. Cifrato end-to-end, sottoposto ad audit ogni anno e può essere self-hosted.

    Sede: Stati Uniti (Five Eyes). Punteggio 73/100.

  3. 3. KeePassium Voto A

    Gestore di password open source compatibile con KeePass per iOS e macOS di KeePassium Labs. Apre database KDBX conservati in locale o in qualsiasi provider dell'app File, con supporto per compilazione automatica, TOTP e YubiKey.

    Sede: Lussemburgo. Punteggio 100/100.

  4. 4. KeePassXC Voto A

    Gestore di password open source e offline per Windows, macOS e Linux che conserva le password in un file di database KeePass (KDBX) cifrato. Include integrazione con il browser, TOTP, agente SSH e supporto per YubiKey, senza sincronizzazione cloud integrata.

    Punteggio 91/100.

  5. 5. KeePassDX Voto B

    Gestore di password e passkey open source per Android che conserva i dati in file di database KeePass (KDB e KDBX) cifrati. Supporta compilazione automatica, TOTP e sblocco biometrico, senza servizio cloud integrato.

    Punteggio 88/100.

  6. 6. Password Safe Voto B

    Gestore di password open source progettato originariamente da Bruce Schneier che conserva le password in un database locale cifrato con Twofish. Esistono build ufficiali per Windows e Linux, con supporto per YubiKey e app compatibili di terze parti per macOS, Android e iOS.

    Punteggio 88/100.

  7. 7. Strongbox Voto B

    Gestore di password open source per iOS e macOS che funziona con database KeePass (KDBX) e Password Safe conservati in locale, in iCloud o in altri storage cloud. Supporta compilazione automatica, TOTP, passkey e YubiKey.

    Sede: Regno Unito (Five Eyes). Punteggio 88/100.

  8. 8. Vaultwarden Voto B

    Server leggero open source scritto in Rust che implementa l'API client di Bitwarden per il self-hosting. Funziona con le app e le estensioni ufficiali di Bitwarden e non è affiliato a Bitwarden.

    Punteggio 88/100.

  9. 9. Proton Pass Voto B

    Gestore di password con cifratura end-to-end di Proton con app per desktop, dispositivi mobili e browser, alias email integrati e un autenticatore TOTP. Le app sono open source.

    Sede: Svizzera. Punteggio 80/100.

  10. 10. AliasVault Voto B

    Gestore di password open source con cifratura end-to-end che genera anche alias email e identità e riceve la posta tramite un proprio server email. Può essere usato nel cloud in hosting o self-hosted.

    Sede: Paesi Bassi (Nine Eyes). Punteggio 75/100.

  11. 11. PaperVault Voto B

    Cifra i segreti in un vault cartaceo stampabile e divide la chiave di decifratura in diverse schede cartacee con la condivisione di segreti di Shamir. Funziona nel browser, come app offline autonoma o da riga di comando.

    Punteggio 75/100.

  12. 12. 2of3 by Ente Voto C

    Divide una chiave di recupero, una password o un altro segreto in tre schede con la condivisione di segreti di Shamir, in modo che due schede qualsiasi permettano di recuperarlo. Funziona interamente nel browser e include una pagina di recupero offline.

    Sede: Stati Uniti (Five Eyes). Punteggio 73/100.

  13. 13. LessPass Voto C

    Gestore di password stateless che ricava la password di ogni sito dal nome del sito, dal nome utente e da una password principale, per cui nessun vault viene conservato o sincronizzato. Il server dei profili in hosting non accetta nuovi utenti, che possono ospitarne uno in proprio.

    Punteggio 71/100.

  14. 14. Pass Voto C

    Gestore di password da riga di comando che conserva ogni password come file cifrato con GPG in una cartella, con git facoltativo per cronologia e sincronizzazione. Esistono molti client ed estensioni di terze parti.

    Punteggio 69/100.

  15. 15. Padloc Voto C

    Gestore di password open source con cifratura end-to-end di MaKleSoft con app desktop, mobili, per browser e web, un servizio in hosting e un server self-hostable. Il codice non riceve aggiornamenti da diversi anni.

    Sede: Germania (Fourteen Eyes). Punteggio 68/100.

  16. 16. Passbolt Voto C

    Gestore di password open source per team basato sulla cifratura end-to-end OpenPGP, con estensioni per browser e app mobili e desktop. Può essere self-hosted o usato come servizio cloud in hosting.

    Sede: Lussemburgo. Punteggio 66/100.

  17. 17. Apple Passwords Voto C

    Gestore di password di Apple, integrato in iOS, iPadOS e macOS come app Password e sincronizzato tramite il Portachiavi iCloud. Conserva password, passkey e codici di verifica, con un'app iCloud per Windows.

    Sede: Stati Uniti (Five Eyes). Punteggio 64/100.

  18. 18. KeePass Voto C

    Gestore di password offline e open source per Windows che conserva le password in un file di database locale cifrato. Non ha sincronizzazione cloud integrata ed esistono port della comunità per altre piattaforme.

    Punteggio 63/100.

  19. 19. Psono Voto D

    Gestore di password open source per team e aziende di esaqa GmbH, con client web, estensioni per browser e app mobili. I vault sono cifrati sul client e il server può essere self-hosted o usato come servizio in hosting psono.pw.

    Sede: Germania (Fourteen Eyes). Punteggio 55/100.

  20. 20. Enpass Voto D

    Gestore di password closed source di Enpass Technologies che conserva vault cifrati sul dispositivo e li sincronizza tramite lo storage cloud dell'utente, come iCloud, Dropbox, Google Drive, OneDrive o WebDAV.

    Sede: Stati Uniti (Five Eyes). Punteggio 50/100.

  21. 21. 1Password Voto D

    Gestore di password closed source di AgileBits con sincronizzazione cifrata end-to-end tra app desktop, mobili, browser e da riga di comando.

    Sede: Canada (Five Eyes). Punteggio 45/100.

  22. 22. Dashlane Voto D

    Gestore di password di Dashlane con estensioni per browser e app mobili, sincronizzazione cifrata end-to-end, supporto per passkey e monitoraggio del dark web. Il codice sorgente dell'app mobile è pubblicato con una licenza non commerciale.

    Sede: Stati Uniti (Five Eyes). Punteggio 45/100.

  23. 23. Keeper Voto D

    Gestore di password closed source di Keeper Security con app per desktop, dispositivi mobili e browser. I record sono cifrati sul dispositivo con chiavi per singolo record, e l'azienda vende anche soluzioni di gestione dei segreti e degli accessi privilegiati per le aziende.

    Sede: Stati Uniti (Five Eyes). Punteggio 45/100.

  24. 24. LastPass Voto D

    Gestore di password closed source di LastPass US LP con estensioni per browser e app desktop e mobili. I vault sono cifrati sul dispositivo, e una violazione passata ha esposto copie dei backup dei vault dei clienti che contenevano anche URL di siti web non cifrati.

    Sede: Stati Uniti (Five Eyes). Punteggio 45/100.

  25. 25. NordPass Voto D

    Gestore di password closed source di Nord Security, la società di NordVPN, con app desktop, mobili e per browser. I vault sono cifrati sul dispositivo con XChaCha20 e sincronizzati tramite i server di NordPass.

    Punteggio 45/100.

Come è stato creato questo elenco

Le voci sono ordinate mettendo prima le nostre scelte, poi per punteggio in base a criteri pubblici. Ogni risposta rimanda a prove e i servizi ospitati vengono testati automaticamente. L'elenco si aggiorna quando cambiano le valutazioni.

Confronta tutti: password manager. Criteri e punteggio.

Domande

I password manager open source sono più sicuri?

L'open source permette a chiunque di verificare come vengono cifrati i vault. Insieme ad audit indipendenti e crittografia end-to-end, è la prova di sicurezza più solida.