Valutazioni della privacy dei password manager

App e servizi che conservano le password. Quelli ospitati vengono sottoposti a test automatici.

password manager: 26 voci valutate in base a 12 criteri pubblici, di cui 26 con prove sufficienti per un voto in lettere. Le nostre scelte sono Browserpass o Bitwarden. Su 16 voci con giurisdizione nota, 10 hanno sede in un paese Five Eyes e 13 nel più ampio gruppo Fourteen Eyes.

Solo open source: password manager · Criteri per questa categoria · Suggerisci un'aggiunta · Markdown

Password manager: valutazioni della privacy, ordinate per scelta e poi per voto
Nome	Voto	Punteggio	Dati	Giurisdizione	Open source	Nessun tracker né telemetria	Nessuna pubblicità né vendita di dati	Audit indipendente	Report sulla trasparenza	Informa gli utenti delle richieste	Vault cifrato end-to-end	Opzione locale o self-hosted	Esportazione completa	Configurazione TLS	Header di sicurezza	Standard web moderni
Browserpass La nostra scelta Estensione per browser per pass, il gestore di password standard di Unix. Le password restano in file cifrati con GPG sul proprio computer.	Voto B	88	100%	–	Sì	Sì	Sì	No	Non applicabile	Non applicabile	Sì	Sì	Sì	Non applicabile	Non applicabile	Non applicabile
Bitwarden La nostra scelta Gestore di password open source con cifratura end-to-end, con app per Windows, macOS, Linux, Android, iOS, web e browser, e la possibilità di self-hosting.	Voto C	73	100%	Stati Uniti Five Eyes	Sì	No	Sì	Sì	No	No	Sì	Sì	Sì	Sì	Sì	Non ancora testato
KeePassium Gestore di password open source compatibile con KeePass per iOS e macOS di KeePassium Labs. Apre database KDBX conservati in locale o in qualsiasi provider dell'app File, con supporto per compilazione automatica, TOTP e YubiKey.	Voto A	100	100%	Lussemburgo Fuori dagli Eyes	Sì	Sì	Sì	Sì	Non applicabile	Non applicabile	Sì	Sì	Sì	Non applicabile	Non applicabile	Non applicabile
KeePassXC Gestore di password open source e offline per Windows, macOS e Linux che conserva le password in un file di database KeePass (KDBX) cifrato. Include integrazione con il browser, TOTP, agente SSH e supporto per YubiKey, senza sincronizzazione cloud integrata.	Voto A	91	100%	–	Sì	Parziale	Sì	Sì	Non applicabile	Non applicabile	Sì	Sì	Sì	Non applicabile	Non applicabile	Non applicabile
KeePassDX Gestore di password e passkey open source per Android che conserva i dati in file di database KeePass (KDB e KDBX) cifrati. Supporta compilazione automatica, TOTP e sblocco biometrico, senza servizio cloud integrato.	Voto B	88	100%	–	Sì	Sì	Sì	No	Non applicabile	Non applicabile	Sì	Sì	Sì	Non applicabile	Non applicabile	Non applicabile
Password Safe Gestore di password open source progettato originariamente da Bruce Schneier che conserva le password in un database locale cifrato con Twofish. Esistono build ufficiali per Windows e Linux, con supporto per YubiKey e app compatibili di terze parti per macOS, Android e iOS.	Voto B	88	100%	–	Sì	Sì	Sì	No	Non applicabile	Non applicabile	Sì	Sì	Sì	Non applicabile	Non applicabile	Non applicabile
Strongbox Gestore di password open source per iOS e macOS che funziona con database KeePass (KDBX) e Password Safe conservati in locale, in iCloud o in altri storage cloud. Supporta compilazione automatica, TOTP, passkey e YubiKey.	Voto B	88	100%	Regno Unito Five Eyes	Sì	Sì	Sì	No	Non applicabile	Non applicabile	Sì	Sì	Sì	Non applicabile	Non applicabile	Non applicabile
Vaultwarden Server leggero open source scritto in Rust che implementa l'API client di Bitwarden per il self-hosting. Funziona con le app e le estensioni ufficiali di Bitwarden e non è affiliato a Bitwarden.	Voto B	88	100%	–	Sì	Sì	Sì	No	Non applicabile	Non applicabile	Sì	Sì	Sì	Non applicabile	Non applicabile	Non applicabile
Proton Pass Gestore di password con cifratura end-to-end di Proton con app per desktop, dispositivi mobili e browser, alias email integrati e un autenticatore TOTP. Le app sono open source.	Voto B	80	100%	Svizzera Fuori dagli Eyes	Parziale	Parziale	Sì	Sì	Sì	Sì	Sì	Parziale	Sì	Sì	Parziale	Non ancora testato
AliasVault Gestore di password open source con cifratura end-to-end che genera anche alias email e identità e riceve la posta tramite un proprio server email. Può essere usato nel cloud in hosting o self-hosted.	Voto B	75	100%	Paesi Bassi Nine Eyes	Sì	Sì	Sì	No	No	No	Sì	Sì	Sì	Sì	Parziale	Non ancora testato
PaperVault Cifra i segreti in un vault cartaceo stampabile e divide la chiave di decifratura in diverse schede cartacee con la condivisione di segreti di Shamir. Funziona nel browser, come app offline autonoma o da riga di comando.	Voto B	75	100%	–	Sì	Sì	Sì	No	No	No	Sì	Sì	Sì	Sì	Parziale	Non ancora testato
2of3 by Ente Divide una chiave di recupero, una password o un altro segreto in tre schede con la condivisione di segreti di Shamir, in modo che due schede qualsiasi permettano di recuperarlo. Funziona interamente nel browser e include una pagina di recupero offline.	Voto C	73	100%	Stati Uniti Five Eyes	Sì	Sì	Sì	No	No	No	Sì	Sì	Sì	Sì	No	Non ancora testato
LessPass Gestore di password stateless che ricava la password di ogni sito dal nome del sito, dal nome utente e da una password principale, per cui nessun vault viene conservato o sincronizzato. Il server dei profili in hosting non accetta nuovi utenti, che possono ospitarne uno in proprio.	Voto C	71	100%	–	Sì	Sì	Sì	No	No	No	Sì	Sì	Non applicabile	Sì	No	Non ancora testato
Pass Gestore di password da riga di comando che conserva ogni password come file cifrato con GPG in una cartella, con git facoltativo per cronologia e sincronizzazione. Esistono molti client ed estensioni di terze parti.	Voto C	69	100%	–	Sì	No	Sì	No	Non applicabile	Non applicabile	Sì	Sì	Sì	Non applicabile	Non applicabile	Non applicabile
Padloc Gestore di password open source con cifratura end-to-end di MaKleSoft con app desktop, mobili, per browser e web, un servizio in hosting e un server self-hostable. Il codice non riceve aggiornamenti da diversi anni.	Voto C	68	100%	Germania Fourteen Eyes	Sì	No	Sì	Parziale	No	No	Sì	Sì	Sì	Sì	Sì	Non ancora testato
Passbolt Gestore di password open source per team basato sulla cifratura end-to-end OpenPGP, con estensioni per browser e app mobili e desktop. Può essere self-hosted o usato come servizio cloud in hosting.	Voto C	66	100%	Lussemburgo Fuori dagli Eyes	Parziale	No	Sì	Sì	No	No	Sì	Sì	Sì	Sì	Sì	Non ancora testato
Apple Passwords Gestore di password di Apple, integrato in iOS, iPadOS e macOS come app Password e sincronizzato tramite il Portachiavi iCloud. Conserva password, passkey e codici di verifica, con un'app iCloud per Windows.	Voto C	64	100%	Stati Uniti Five Eyes	No	Parziale	Sì	No	Sì	Sì	Sì	Parziale	Parziale	Sì	Sì	Non ancora testato
KeePass Gestore di password offline e open source per Windows che conserva le password in un file di database locale cifrato. Non ha sincronizzazione cloud integrata ed esistono port della comunità per altre piattaforme.	Voto C	63	100%	–	Sì	No	No	Parziale	Non applicabile	Non applicabile	Sì	Sì	Sì	Non applicabile	Non applicabile	Non applicabile
Psono Gestore di password open source per team e aziende di esaqa GmbH, con client web, estensioni per browser e app mobili. I vault sono cifrati sul client e il server può essere self-hosted o usato come servizio in hosting psono.pw.	Voto D	55	100%	Germania Fourteen Eyes	Parziale	No	Sì	No	No	No	Sì	Sì	Parziale	Sì	Sì	Non ancora testato
Enpass Gestore di password closed source di Enpass Technologies che conserva vault cifrati sul dispositivo e li sincronizza tramite lo storage cloud dell'utente, come iCloud, Dropbox, Google Drive, OneDrive o WebDAV.	Voto D	50	100%	Stati Uniti Five Eyes	No	No	Sì	No	Non applicabile	Non applicabile	Sì	Sì	Sì	Non applicabile	Non applicabile	Non applicabile
1Password Gestore di password closed source di AgileBits con sincronizzazione cifrata end-to-end tra app desktop, mobili, browser e da riga di comando.	Voto D	45	100%	Canada Five Eyes	No	No	Parziale	Parziale	Parziale	Sì	Sì	Parziale	Sì	Parziale	No	Non ancora testato
Dashlane Gestore di password di Dashlane con estensioni per browser e app mobili, sincronizzazione cifrata end-to-end, supporto per passkey e monitoraggio del dark web. Il codice sorgente dell'app mobile è pubblicato con una licenza non commerciale.	Voto D	45	100%	Stati Uniti Five Eyes	Parziale	No	Parziale	No	No	No	Sì	Parziale	Sì	Sì	Parziale	Non ancora testato
Keeper Gestore di password closed source di Keeper Security con app per desktop, dispositivi mobili e browser. I record sono cifrati sul dispositivo con chiavi per singolo record, e l'azienda vende anche soluzioni di gestione dei segreti e degli accessi privilegiati per le aziende.	Voto D	45	100%	Stati Uniti Five Eyes	No	No	Sì	No	No	No	Sì	Parziale	Sì	Sì	Sì	Non ancora testato
LastPass Gestore di password closed source di LastPass US LP con estensioni per browser e app desktop e mobili. I vault sono cifrati sul dispositivo, e una violazione passata ha esposto copie dei backup dei vault dei clienti che contenevano anche URL di siti web non cifrati.	Voto D	45	100%	Stati Uniti Five Eyes	No	No	Parziale	No	Parziale	Sì	Sì	Parziale	Parziale	Sì	Parziale	Non ancora testato
NordPass Gestore di password closed source di Nord Security, la società di NordVPN, con app desktop, mobili e per browser. I vault sono cifrati sul dispositivo con XChaCha20 e sincronizzati tramite i server di NordPass.	Voto D	45	100%	–	No	No	Sì	Parziale	No	No	Sì	Parziale	Sì	Sì	No	Non ancora testato
Google Password Manager Gestore di password integrato in Chrome, Android e nell'account Google che salva e sincronizza password e passkey. Le password sono leggibili da Google a meno che non sia attivata la crittografia sul dispositivo.	Voto F	27	100%	Stati Uniti Five Eyes	No	No	No	No	Sì	Sì	No	Parziale	Parziale	Parziale	Parziale	Non ancora testato

Domande

Qual è l'opzione più rispettosa della privacy nella categoria password manager?

Le nostre scelte sono Browserpass o Bitwarden. Per chi non vuole affidarsi a nessuna società di password. Ogni password è un file cifrato con GPG in una cartella sotto il proprio controllo, sincronizzata con Git se si desidera, e Browserpass la inserisce nel browser. Si sincronizza tra app desktop, mobili e per browser e consente la condivisione con la famiglia o un team. Cifrato end-to-end, sottoposto ad audit ogni anno e può essere self-hosted.

Come vengono valutati: password manager?

Ogni voce risponde a 12 domande: open source, nessun tracker né telemetria, nessuna pubblicità né vendita di dati, audit indipendente, report sulla trasparenza, informa gli utenti delle richieste, Configurazione TLS, header di sicurezza, standard web moderni, vault cifrato end-to-end, opzione locale o self-hosted e esportazione completa. Le risposte richiedono link a prove. Vedi i criteri completi.

La giurisdizione conta?

La giurisdizione determina quali leggi possono obbligare un provider a consegnare dati. Ogni voce mostra il suo paese e se fa parte dei Five, Nine o Fourteen Eyes. I dati che un provider può consegnare dipendono soprattutto da cosa conserva e da chi detiene le chiavi. Approfondisci giurisdizioni e il CLOUD Act.