I migliori gestori di password per il 2022

Quasi tutti i siti web che visiti, dagli appuntamenti apps a siti bancari iper-sicuri, insiste per creare un account utente e pensare a una password. La memoria umana non riesce a tenere il passo con dozzine e dozzine di password. Ad alcune persone viene la brillante idea di utilizzare le password più semplici possibili, cose facili da ricordare, come "123456789" o "password". Altri memorizzano una password superbamente casuale e la usano per tutto. È probabile che entrambi i percorsi ti rendano l'ultima vittima del furto di identità.

Non essere come loro. Usa un gestore di password e usa correttamente le funzioni del tuo gestore di password. Con un gestore di password, non devi ricordare password complesse e univoche per tutti i tuoi account. Il gestore delle password le memorizza per te e ti aiuta persino a generarne di nuove casuali. Tutti i migliori gestori di password che hanno fatto il taglio per questo articolo costano denaro, anche se puoi usarne alcuni gratuitamente se accetti determinate limitazioni. Se non vuoi spendere soldi e non vuoi limitazioni, non preoccuparti. Abbiamo raccolto i migliori gestori di password gratuiti in un articolo separato.

Puoi fidarti delle nostre recensioni

Dal 1982, PCMag ha testato e valutato migliaia di prodotti per aiutarti a prendere decisioni di acquisto migliori. (Leggi la nostra missione editoriale.)

Abbiamo testato e analizzato dozzine di gestori di password in modo che tu possa scegliere quello più adatto alle tue esigenze. Non sei soddisfatto della tua scelta iniziale? Non preoccuparti. La maggior parte dei servizi ti consente di esportare i tuoi dati salvati o importarli da altri prodotti, facilitando il processo di cambio dei gestori di password.

Proteggi le tue password su ogni piattaforma

Quando ti iscrivi a un gestore di password, una delle prime cose che devi fare è creare una password principale per il tuo account. La tua password principale viene utilizzata per crittografare il contenuto del tuo archivio password, quindi dovresti rendere difficile da indovinare o scoprire per chiunque altro. Tuttavia, non può essere così casuale da dimenticarlo; la tua password principale è probabilmente irrecuperabile se lo fai. Leggi i nostri suggerimenti sulla creazione di password complesse e sicure come guida.

Come ulteriore precauzione, dovresti impostare l'autenticazione a più fattori per proteggere il tuo account di gestione delle password, sia esso biometrico, basato su SMS o tramite password monouso (TOTP) basate sul tempo archiviate in un'app di autenticazione. I migliori gestori di password supportano l'autenticazione tramite chiavi di sicurezza hardware basate su U2F o OTP, la maggior parte delle quali hanno all'incirca le dimensioni di una chiave reale e fatte per andare sul tuo portachiavi.

Prima di impegnarti in qualsiasi gestore di password, devi assicurarti che funzioni su ogni dispositivo che usi e non ti impedisca di sincronizzare le tue password su tutti i tuoi dispositivi. Sebbene il supporto per le piattaforme Windows e macOS sia scontato, diversi gestori di password ora offrono Linux nativo apps, pure. I migliori gestori di password hanno estensioni del browser per tutti i browser più diffusi che possono funzionare indipendentemente da un'app desktop.

Il pieno supporto per le piattaforme mobili è un requisito per qualsiasi moderno gestore di password, poiché la maggior parte delle persone usa spesso i propri dispositivi mobili per accedere a siti sicuri e apps. La maggior parte delle esperienze e delle funzionalità si traduce in piattaforme mobili senza problemi, ma nessuno vuole inserire una password come @2a&[email protected] sulla minuscola tastiera del proprio smartphone. Fortunatamente, gestore di password apps in genere ti consentono di autenticarti utilizzando la tua impronta digitale o il tuo viso, quindi compilano il tuo nome utente e password per te.

Le basi della password

La maggior parte delle persone utilizza un gestore di password principalmente per gestire le credenziali del sito Web. In pratica, quando accedi a un sito sicuro, il gestore delle password propone di salvare le tue credenziali. Quando torni su quel sito, si offre di compilare quelle credenziali. Se hai salvato più accessi per lo stesso sito, il gestore password elenca tutte queste opzioni. La maggior parte dei gestori di password offre anche un menu della barra degli strumenti del browser degli accessi salvati, in modo da poter accedere direttamente a un sito salvato e accedere automaticamente.

Alcuni prodotti rilevano quando si cambia la password in un account e si offrono di aggiornare la password esistente in archivio con quella nuova. Alcuni registrano le tue credenziali quando crei un nuovo account per un sito web sicuro. Per la massima comodità, dovresti evitare gestori di password che non acquisiscono automaticamente le password.

Ottenere tutte le password esistenti in un gestore di password è un buon primo passo. Successivamente, è necessario identificare le password deboli e duplicate e sostituirle con quelle difficili. I gestori di password possono contrassegnare queste password errate e aiutarti a migliorarle. Un sondaggio PCMag ha rilevato che il 70% degli intervistati riutilizza le password per i propri account, quindi è chiaro che eliminare le password riutilizzate è uno dei principali modi in cui un gestore di password può migliorare la sicurezza personale. Alcuni gestori di password controllano persino se hai impostato l'autenticazione a più fattori per quei servizi nel tuo deposito che la supportano e se le tue informazioni personali vengono visualizzate in eventuali violazioni dei dati.

Quando crei un nuovo account sicuro o aggiorni una password debole, non affaticare il cervello cercando di inventare qualcosa di forte e unico. Lascia che se ne occupi il tuo gestore di password. Non devi ricordarlo, dopotutto. Assicurati che le password generate siano lunghe almeno 20 caratteri e includano tutti i principali tipi di caratteri: maiuscolo, minuscolo, numeri e simboli. Per impostazione predefinita, troppi prodotti hanno una lunghezza inferiore.

Compila i moduli automaticamente

Poiché la maggior parte dei gestori di password può compilare automaticamente le credenziali memorizzate, è solo un piccolo passaggio per compilare automaticamente i dati personali sui moduli Web, come nome e cognome, indirizzo e-mail, numero di telefono, carte bancarie, numeri di passaporto e così via. Troverai persino gestori di password che ti mostrano immagini realistiche di carte di credito con il colore corretto e il logo bancario della tua carta fisica per semplificare la scelta dell'opzione di pagamento che desideri quando fai acquisti online. La memorizzazione dei dettagli di pagamento e identità in un deposito crittografato è molto più sicura che salvarli su un sito Web o un browser.

La maggior parte dei prodotti più apprezzati include un componente per la compilazione di moduli Web. L'ampiezza e la flessibilità delle loro raccolte di dati variano, così come la loro precisione quando si confrontano i campi dei moduli Web con gli elementi archiviati. Anche se mancano un campo o due, i campi che riempiono sono quelli che non devi digitare. Pensa a quanti siti visiti che vogliono che tu inserisca tutte le stesse informazioni. Avere un gestore di password che lo fa per te è un enorme risparmio di tempo. Ciascun gestore di password gestisce la compilazione dei moduli in modo diverso. Alcuni riempiono immediatamente i campi automaticamente, ma altri aspettano il tuo input.

Funzionalità avanzate di gestione delle password

Dato che tutti questi prodotti si occupano delle attività di gestione delle password di base, in che modo qualcuno di loro si distingue dal pacchetto?

Una pratica funzionalità avanzata è la capacità di acquisire e compilare le credenziali per le applicazioni desktop, non solo per i siti Web. La maggior parte dei gestori di password può inserire le credenziali su dispositivi mobili apps, ma desktop apps sono un'altra storia.

Un'altra funzionalità avanzata è un browser sicuro progettato per proteggere le transazioni sensibili, lanciato automaticamente quando visiti siti finanziari.

La maggior parte dei gestori di password include un meccanismo integrato per la condivisione sicura delle password con altri utenti, ma alcuni fanno un ulteriore passo avanti con autorizzazioni avanzate. Ad esempio, alcuni gestori di password consentono di condividere un accesso senza rendere visibile la password, revocare la condivisione o rendere il destinatario proprietario dell'elemento.

In una nota più cupa, cosa succede ai tuoi account sicuri dopo la tua morte? Un numero crescente di prodotti include alcune disposizioni per un'eredità digitale, un metodo per trasferire i tuoi accessi a una persona fidata in caso di morte o incapacità.

Molte società di gestione delle password ora offrono versioni dei loro prodotti realizzate per aziende e team. Questi prodotti in genere pongono l'accento sull'autenticazione a più fattori e offrono single sign-on e funzionalità avanzate di condivisione delle credenziali tra i membri del team. I migliori gestori di password consentono agli amministratori di vedere quali dipendenti utilizzano password deboli, riutilizzate o compromesse per i loro account di lavoro.

L'accesso con il tuo nome utente e password sicuri a un sito Web che non utilizza una connessione HTTPS sicura è un grande no. Alcuni gestori di password ti avvertono di pagine di accesso non sicure. Anche quando usi HTTPS, sniffer e snoop possono comunque imparare alcune cose sulla tua attività, come il semplice fatto che stai effettuando l'accesso al sito protetto e l'indirizzo IP da cui ti stai connettendo. L'esecuzione delle tue connessioni sicure attraverso una rete privata virtuale, o VPN, aggiunge un livello di protezione. Dashlane include una semplice VPN integrata. RememBear e NordPass provengono rispettivamente dalle stesse società dietro le VPN di Editors' Choice TunnelBear VPN e NordVPN. 

Anche l'archiviazione sicura è una caratteristica sempre più comune tra i gestori di password. L'allocazione dello spazio di archiviazione non sostituirà la necessità di un servizio di sincronizzazione e archiviazione cloud dedicato, ma in molti casi è sufficiente per archiviare documenti importanti in uno stato crittografato.

Cosa non c'è qui

Come accennato in precedenza, qui non troverai nemmeno gestori di password gratuiti. Quei prodotti sono in una carrellata separata. I gestori di password che offrono eccellenti livelli a pagamento e gratuiti compaiono in entrambe le raccolte.

Un gestore di password non è l'unica cosa di cui hai bisogno per proteggere la tua vita digitale. Abbiamo già menzionato l'importanza di utilizzare una VPN e l'autenticazione a più fattori, ma dovresti anche utilizzare una suite di sicurezza. Non fa mai male anche verificare che tutti i tuoi software di sicurezza funzionino.

Il miglior software di gestione delle password

Sebbene un gestore di password debba offrire funzionalità avanzate, dovrebbe rimanere facile da usare ed evitare inutili complessità. Gli utenti infastiditi o sconcertati da un gestore di password potrebbero benissimo abbandonarlo e tornare a utilizzare note adesive per archiviare e condividere password o, peggio, applicare la stessa password ovunque.

I vincitori dei nostri Editors' Choice per la categoria sono Dashlane, Keeper Password Manager & Digital Vault, LastPass e Zoho Vault. Dashlane elegante e raffinato vanta un sacco di funzionalità. Keeper offre una serie completa di funzionalità avanzate, un'interfaccia utente elegante ed elegante e supporto per tutte le piattaforme e i browser più diffusi. LastPass Premium eccelle per la sua facilità d'uso e gli strumenti di sicurezza competitivi, nonostante le modifiche alla versione gratuita di LastPass che ora rendono difficile la raccomandazione. Zoho Vault ha un solido livello gratuito che si sincronizza su tutte le piattaforme e una litania di funzionalità aziendali per team e aziende. Non sbaglierai scegliendo nessuno di questi servizi. I prodotti qui che non ottengono un premio Editors' Choice hanno comunque i loro meriti e potresti persino preferirne uno.