Le al­ter­na­ti­ve a 1Password: i migliori software di gestione delle password

Lo strumento a pagamento 1Password è molto popolare perché gestire le numerose password che vengono richieste online oggi è una sfida per molti utenti. I software come 1Password possono aiutare e me­mo­riz­za­re le vostre password, licenze e altri dati privati uti­liz­zan­do una password prin­ci­pa­le. 1Password è un tool a sé stante e le esten­sio­ni del browser che pro­teg­go­no le password, le in­se­ri­sco­no au­to­ma­ti­ca­men­te e generano password casuali per i siti web. Se lo si desidera, il programma sin­cro­niz­za le password in un cloud in modo che di­spo­si­ti­vi diversi possano uti­liz­za­re lo stesso archivio password.

Detto chia­ra­men­te: i gestori di password vi ri­spar­mia­no un sacco di fru­stra­zio­ne. Se siete alla ricerca di uno strumento di questo genere, la scelta finirà col ricadere su 1Password. Ma uno sguardo alle al­ter­na­ti­ve è utile a causa dei seguenti problemi:

• Le esten­sio­ni del browser 1Password prevedono l’utilizzo della modalità am­mi­ni­stra­to­re. Per ottenere un supporto completo per più utenti, è ne­ces­sa­rio ac­qui­sta­re l'ab­bo­na­men­to "Famiglia" a pagamento, che consente l'accesso web alle password nel cloud. 1Password è rac­co­man­da­to solo per i singoli utenti.
• 1Password con tutte le ca­rat­te­ri­sti­che è un'ap­pli­ca­zio­ne re­la­ti­va­men­te costosa con un prezzo intorno ai 40 e 60 euro all'anno. Più alto è il numero di membri aggiunti, maggiore è il costo dell’ab­bo­na­men­to (circa 12 Euro per membro e anno). La versione gratuita del programma ha po­chis­si­me fun­zio­na­li­tà e funziona solo per 30 giorni prima di dover sot­to­scri­ve­re un ab­bo­na­men­to. Per questo 1Password è accusato di incalzare i suoi clienti a iscri­ver­si online.
• Il recente sviluppo di 1Password dalla me­mo­riz­za­zio­ne locale delle password al cloud è di­scu­ti­bi­le dal punto di vista della sicurezza. Infine, le password me­mo­riz­za­te ester­na­men­te sono ge­ne­ral­men­te meno sicure e il ca­ri­ca­men­to nel cloud è un altro flusso di dati che consente l'accesso non au­to­riz­za­to. Il login con la password prin­ci­pa­le funziona tramite Ja­va­Script e non è com­ple­ta­men­te sicuro, in par­ti­co­la­re gli attacchi di phishing sono un pericolo. Il pro­dut­to­re AgileBits promette una pro­te­zio­ne completa per i vostri dati, ma questo è soggetto a tutti i rischi generali dei servizi cloud e le password sono tra le in­for­ma­zio­ni più sensibili uti­liz­za­te dagli utenti.
• Ci sono anche critiche riguardo alla tra­spa­ren­za e al controllo dei propri dati, so­prat­tut­to perché 1Password si è al­lon­ta­na­to dal modello locale di me­mo­riz­za­zio­ne dei dati. Privando gli utenti della scelta se me­mo­riz­za­re i propri dati in locale o online (se non entrambi), il pro­dut­to­re perde la fiducia degli utenti.

Se 1Password è stato con­si­de­ra­to per molti anni il top di gamma dei programmi per la gestione delle password, si sono ormai affermati molti forti con­cor­ren­ti. In alcuni casi, è anche possibile accedere a software gratuiti, a seconda del com­por­ta­men­to e delle esigenze del­l'u­ten­te. Vi pre­sen­tia­mo quattro delle migliori al­ter­na­ti­ve a 1Password.

Par­ti­co­lar­men­te pratico è il ge­ne­ra­to­re di password integrato, in grado di generare e ricordare ogni volta una password nuova, lunga e complessa per ogni nuovo sito web. Se ne­ces­sa­rio, queste password vengono copiate au­to­ma­ti­ca­men­te all’interno dei campi del browser. LastPass offre anche una ca­rat­te­ri­sti­ca pratica per i negozi online, vale a dire l'ar­chi­via­zio­ne dei dati della carta di credito, la fat­tu­ra­zio­ne e gli indirizzi di consegna. Questo facilita gli acquisti online com­pi­lan­do au­to­ma­ti­ca­men­te i relativi moduli.

È possibile uti­liz­za­re la funzione integrata "Security Challenge" per ve­ri­fi­ca­re la qualità delle password esistenti e, se ne­ces­sa­rio, apportare mi­glio­ra­men­ti. LastPass offre una guida passo per passo di successo che potete seguire per mi­glio­ra­re la vostra sicurezza generale. Ciò include l'in­di­vi­dua­zio­ne di rischi per la sicurezza, come le password uti­liz­za­te su più siti web e l'in­di­ca­zio­ne di password mal formulate.

LastPass memorizza tutti i vostri dati sui propri server. Non è previsto un backup locale. Anche se il software è con­si­de­ra­to sicuro e non si sono ancora re­gi­stra­te “fughe di dati” (data leak), è ne­ces­sa­rio accettare che i dati sensibili vengono me­mo­riz­za­ti su server esterni. Il pro­dut­to­re pub­bli­ciz­za tutto questo con una crit­to­gra­fia end-to-end af­fi­da­bi­le.

LastPass offre ap­pli­ca­zio­ni mobili per Android, iOS e Windows Phone, che si possono sin­cro­niz­za­re con lo strumento prin­ci­pa­le in modo da avere accesso alle proprie password con tutti i di­spo­si­ti­vi. Potete anche gestire le password delle altre ap­pli­ca­zio­ni tramite LastPass.

LastPass ha già un'ampia gamma di funzioni nella versione gratuita che rendono molto più facile per i singoli utenti gestire le proprie password, ren­den­do­lo un'ec­cel­len­te al­ter­na­ti­va gratuita a 1Password. La versione "Premium" (circa 2 Euro al mese) consente la con­di­vi­sio­ne dei dati con altri utenti, l'accesso di emergenza per le persone au­to­riz­za­te e 1 GB di ar­chi­via­zio­ne online. Le licenze mul­tiu­ten­te sono di­spo­ni­bi­li nel pacchetto "Famiglie" (circa 4 Euro al mese), che permette di gestire le password insieme e se­pa­ra­ta­men­te fino a un massimo di cinque utenti. Per le aziende LastPass offre anche versioni con maggiore sicurezza e supporto in­di­vi­dua­le. In questo caso il prezzo deve essere negoziato.

KeyPass è un singolo file .exe portatile. Il database può essere criptato con una password prin­ci­pa­le o con un file chiave (key file). È inoltre possibile spe­ci­fi­ca­re che solo un utente Windows possa accedere al database, il che è utile quando più persone usano lo stesso computer.

A dif­fe­ren­za di 1Password e LastPass, KeePass non è un'e­sten­sio­ne del browser, quindi non può essere uti­liz­za­to per inserire au­to­ma­ti­ca­men­te le password in un browser. Dà la pos­si­bi­li­tà di copiare le password negli appunti e di caricare una password di­ret­ta­men­te nel modulo online con una com­bi­na­zio­ne di tasti. Nel frattempo, grazie al fatto di essere open source, sono uscite altre esten­sio­ni per browser non ufficiali di KeePass, che collegano il browser e il tool di­ret­ta­men­te tra loro, così funziona anche il riem­pi­men­to au­to­ma­ti­co.

KeePass ha anche il proprio ge­ne­ra­to­re di password che genera in modo casuale password lunghe e complesse. La password così generata può essere salvata e uti­liz­za­ta di­ret­ta­men­te. KeePass poi ricorda la password per voi. I dati sono criptati uti­liz­zan­do algoritmi noti, tra cui AES e Twofish, ge­ne­ral­men­te con­si­de­ra­ti sicuri.

Dashlane pub­bli­ciz­za anche la presunta ca­rat­te­ri­sti­ca unica "Password Changer", che permette di cambiare fa­cil­men­te le password. Tuttavia, i siti web devono ancora essere in grado di attirare l'at­ten­zio­ne su larga scala, il che at­tual­men­te ne limita molto la fun­zio­na­li­tà. Se Dashlane è in grado di integrare grandi nomi come Facebook, il "Password Changer" promette di raf­for­za­re si­gni­fi­ca­ti­va­men­te la rilevanza del programma.

Con Dashlane è possibile con­di­vi­de­re le password con terze parti e impostare contatti di emergenza per mantenere ac­ces­si­bi­li i dati nel caso in cui non riusciate ad avervi accesso o il di­spo­si­ti­vo sia rotto. Se il software e l'e­sten­sio­ne sono in funzione, le password inserite vengono salvate au­to­ma­ti­ca­men­te se lo si desidera. Come con LastPass, gli utenti non hanno bisogno di accedere al programma una volta che è stato impostato. La na­vi­ga­zio­ne sul web risulta comunque molto agevole.

Oltre ai buoni algoritmi di crit­to­gra­fia, la Security Dashboard, che riassume i problemi di sicurezza, come le password mal formulate, offre una maggiore sicurezza. In caso di dubbio, Dashlane vi informerà anche sulle vul­ne­ra­bi­li­tà di sicurezza che si ma­ni­fe­sta­no sui siti web da voi uti­liz­za­ti.

La versione gratuita di Dashlane è uti­liz­za­bi­le per un solo di­spo­si­ti­vo ed è un'ottima al­ter­na­ti­va 1Password per gli utenti che vogliono un gestore di password solo per il di­spo­si­ti­vo prin­ci­pa­le. Per circa 40 Euro all'anno è possibile ag­gior­na­re Dashlane alla versione premium, che permette di accedere e sin­cro­niz­za­re più di­spo­si­ti­vi con­tem­po­ra­nea­men­te. Inoltre, Dashlane vi permette di creare backup premium e vi dà priorità nel­l'as­si­sten­za clienti. Dashlane offre anche una soluzione com­mer­cia­le per le aziende, che ga­ran­ti­sce maggiore sicurezza e supporto e sblocca più funzioni di am­mi­ni­stra­to­re. Tutto questo per circa 4 Euro per utente al mese.

Al­tri­men­ti RoboForm nell’attuale versione, la 8, offre fon­da­men­tal­men­te quello che ci si aspetta da un gestore di password moderno e potente. Se lo si desidera, il programma salva tutte le password inserite e le carica au­to­ma­ti­ca­men­te nei moduli online come richiesto. Pratiche sono le scor­cia­to­ie che si possono rag­giun­ge­re at­tra­ver­so un menu a tendina. Se si fa clic su uno di questi col­le­ga­men­ti, si apre il sito web salvato e si accede au­to­ma­ti­ca­men­te con i dati di accesso salvati.

RoboForm ha anche un buon ge­ne­ra­to­re di password che genera e salva au­to­ma­ti­ca­men­te password uniche e complesse, così che non dobbiate sforzarvi per ri­cor­dar­le. Le password me­mo­riz­za­te possono essere co­mo­da­men­te me­mo­riz­za­te in cartelle per mi­glio­ra­re l'or­ga­niz­za­zio­ne. La crit­to­gra­fia delle password si basa sugli algoritmi noti PBKDF2 e SHA256, con­si­de­ra­ti sicuri. Nel "Security Center" è possibile far con­trol­la­re la sicurezza delle password. L'in­te­gra­zio­ne di una funzione di im­por­ta­zio­ne ed espor­ta­zio­ne, che facilita una possibile mi­gra­zio­ne da un altro gestore di password a RoboForm, è lodevole. A questo scopo vengono creati file CSV generici.

RoboForm è di­spo­ni­bi­le per Windows, macOS, iOS e Android. Per uti­liz­za­re lo stesso account su di­spo­si­ti­vi diversi, è ne­ces­sa­rio ac­qui­sta­re la versione “Eve­ry­whe­re”. A seconda della durata del contratto, il costo si aggira intorno ai 15-20 euro all'anno. RoboForm Eve­ry­whe­re include un'ul­te­rio­re au­ten­ti­ca­zio­ne a due fattori per una maggiore sicurezza e il backup delle password sul cloud. È possibile definire anche l'accesso di emergenza, nel caso in cui non si riesca ad accedere alle password. RoboForm offre anche una versione business per le imprese che consente l’accesso ai membri del team, promette una maggiore sicurezza e include strumenti di am­mi­ni­stra­zio­ne estesi. Il prezzo di questa versione deve essere con­cor­da­to in­di­vi­dual­men­te con il pro­dut­to­re.