Gestore di password: cos'è e quale scegliere

Cos'è un gestore di password, e perché ti conviene

Un gestore di password fa due cose: genera una password lunga e diversa per ogni sito, e te la richiama da solo quando ti serve — a differenza della tua testa, non deve ricordarsela.

Il problema che risolve è il riuso. Se usi la stessa password su più siti e uno di quei siti viene violato, chi ruba le credenziali le prova automaticamente anche altrove: è lo stesso meccanismo che Chrome descrive quando spiega perché confronta le tue password salvate con un elenco cifrato di violazioni note.

Scriverle su un foglio o nelle Note del telefono non risolve lo stesso problema: non ti aiuta a usarne una diversa per ogni sito, e se perdi il foglio o qualcuno sblocca il telefono le trova in chiaro, senza nessuna cifratura davanti.

Come fanno a tenere le password al sicuro

Con i gestori dedicati — Bitwarden, 1Password, Proton Pass, NordPass — e con le Password di Apple, le tue password vengono cifrate sul tuo telefono o computer, prima che qualunque dato lo lasci. Il server riceve solo dati già cifrati e non ha mai la chiave per leggerli.

Google fa eccezione, se non cambi un'impostazione. Di base le password del Gestore delle password di Google sono cifrate, ma la chiave sta nel tuo Account Google e Google la usa per decifrarle. Per avere la stessa protezione degli altri devi attivare a mano la Crittografia on-device: su passwords.google.com apri Impostazioni e, alla voce Crittografia on-device, tocca Configura. Da lì in poi, spiega Google, nessuno oltre a te può accedere alle password. Una volta configurata non si può più disattivare: lo dice la pagina ufficiale. Prima di attivarla controlla che numero di telefono ed email di recupero dell'account siano giusti: se perdi l'accesso a tutti i dispositivi e le opzioni di recupero, Google avverte che perdi anche le password.

È quello che le aziende chiamano cifratura «zero-knowledge»: letteralmente, l'azienda ha «conoscenza zero» di cosa c'è scritto dentro. Anche se qualcuno violasse il loro server, troverebbe solo dati illeggibili.

1Password aggiunge un pezzo in più, che presenta come proprio: una Secret Key di 128 bit, generata alla creazione dell'account e mai trasmessa in chiaro, che si somma alla password. Nessuno degli altri gestori qui descritti dichiara un meccanismo identico.

I gestori gratuiti che hai già: Google e Apple

Se usi solo un ecosistema — solo Android e Chrome, oppure solo iPhone e Mac aggiornati — hai già un gestore gratuito, senza installare niente di nuovo.

1. 1

   Google Password Manager

   gratis, incluso con un Account Google

   Per chi: Chi usa solo Android e/o solo Chrome

   Integrato in Chrome e Android, nessuna installazione. Crea password forti e uniche per ogni sito, le salva nel tuo Account Google, compila i moduli al posto tuo e ti avvisa se una password è stata coinvolta in una violazione nota. Supporta anche le passkey.

   • Già installato su Android e Chrome, zero configurazione
   • Avvisa se una password è stata violata
   • Supporta anche le passkey, non solo le password
   • Di base non è «zero-knowledge»: la chiave sta nell'Account Google. La Crittografia on-device va attivata a mano
   • Fuori da Chrome e Android è più debole
   • Una password si può condividere solo con un membro del tuo gruppo Famiglia Google
   Apri il Gestore delle password di Google
2. 2

   Apple Passwords (ex iCloud Keychain)

   gratis, incluso nel sistema operativo

   Per chi: Chi usa solo iPhone, iPad e Mac aggiornati (iOS 18+/macOS Sequoia+)

   L'app dedicata esiste da iOS 18, iPadOS 18 e macOS Sequoia (settembre 2024): prima le stesse funzioni c'erano, ma sparse nelle Impostazioni sotto il nome iCloud Keychain. La cifratura end-to-end è già attiva di base, senza bisogno di attivare la Protezione dati avanzata — che è gratuita, non un servizio a pagamento.

   • Cifratura end-to-end già attiva di default
   • Su Windows funziona per Chrome, Edge e Firefox tramite iCloud per Windows
   • Serve iOS 18/iPadOS 18/macOS Sequoia o successivi: su un sistema più vecchio l'app non c'è
   • Nessuna app per Android secondo la pagina ufficiale consultata
   • Non dichiarato se funzioni senza attivare iCloud: probabile che resti solo locale su un dispositivo, ma la fonte non lo conferma
   Guida ufficiale Apple a Passwords

I prezzi dei servizi qui sopra sono quelli letti sul listino ufficiale del fornitore il 9 ottobre 2026. Possono cambiare senza preavviso: controllali sul sito del fornitore prima di decidere.

I gestori dedicati, uno per uno

Se usi più sistemi insieme — per esempio iPhone e PC Windows, o Android e Mac — un gestore indipendente dal sistema operativo risolve il problema: i quattro servizi qui sotto (Bitwarden, 1Password, Proton Pass, NordPass) funzionano allo stesso modo su Windows, Mac, Android, iPhone e Linux, e non ti legano al telefono che hai oggi. KeePassXC fa eccezione: è solo per computer (Windows, Mac, Linux), senza un'app ufficiale per telefono.

1. 1

   Bitwarden

   gratis; Premium 1,65 dollari al mese, cioè 19,80 dollari l'anno, tasse escluse (prezzi rilevati il 1° ottobre 2026). La pagina ufficiale, anche in italiano, indica il prezzo solo in dollari: nessun prezzo in euro

   Per chi: Chi usa più sistemi insieme e vuole il gratuito più completo

   Il piano gratuito è il più generoso del gruppo: dispositivi illimitati, password illimitate, condivisione di una password con un'altra persona, generatore di password e supporto alle passkey, tutto senza pagare. Il piano Premium aggiunge l'autenticatore integrato (i codici a 6 cifre per altri siti), l'accesso di emergenza, gli allegati ai file, il blocco del phishing e i report sullo stato della cassaforte — più di quanto manchi al solo autenticatore.

   • Piano gratuito il più completo del confronto: dispositivi illimitati e condivisione inclusa
   • Cifratura zero-knowledge confermata dalla fonte ufficiale
   • Open source
   • Autenticatore 2FA integrato (TOTP), accesso di emergenza, allegati e report sulla cassaforte sono solo nel piano a pagamento
   • Prezzo solo in dollari e tasse escluse: quanto paghi in euro dipende dal cambio e dalla tua banca
   Vedi i piani di Bitwarden
2. 2

   1Password

   Individual: 3,65 € al mese con pagamento annuale (2,74 € al mese con la promozione attiva il 1° ottobre 2026, solo per i nuovi clienti e solo per il primo anno). Families, fino a 5 membri della famiglia: 5,75 € al mese con pagamento annuale (4,31 € in promozione, stesse condizioni). Prova gratuita di 14 giorni.

   Per chi: Chi vuole il massimo della semplicità ed è disposto a pagare da subito

   Punta sulla semplicità e su una protezione in più: una Secret Key di 128 bit, generata alla creazione dell'account e mai trasmessa in chiaro, che si somma alla password. È l'unico dei gestori qui elencati senza un piano gratuito permanente: solo una prova di 14 giorni, poi si paga.

   • Secret Key: una protezione aggiuntiva che nessun altro qui dichiara di avere
   • Pensato per essere semplice da usare senza doverci pensare
   • Nessun piano gratuito permanente: solo 14 giorni di prova, poi si paga
   • Il prezzo scontato vale solo il primo anno e solo per i nuovi clienti: dal secondo anno si paga il prezzo pieno
   Vedi i prezzi di 1Password
3. 3

   Proton Pass

   gratis; Pass Plus 2,99 € al mese con abbonamento annuale (35,88 € per 12 mesi), oppure 4,99 € al mese con abbonamento mensile — pagina prezzi ufficiale italiana, 1° ottobre 2026

   Per chi: Chi vuole dispositivi illimitati gratis e usa già altri servizi Proton

   Il piano gratuito include login, note e carte di credito illimitati su dispositivi illimitati, più 10 alias email «hide-my-email» per non dare mai il tuo indirizzo vero. La condivisione c'è anche nel gratuito, ma limitata: fino a 2 casseforti condivise con al massimo 2 altre persone. Manca il 2FA integrato e la condivisione di un singolo elemento (solo password, senza condividere l'intera cassaforte), riservate a Pass Plus.

   • Dispositivi illimitati anche nel piano gratuito
   • 10 alias email gratis per non dare il tuo indirizzo vero
   • Condivisione di cassaforte già nel gratuito (fino a 2 casseforti, max 2 persone)
   • Stessa azienda di Proton Mail, nota per la posta cifrata
   • Niente 2FA integrato nel piano gratuito
   • La condivisione del singolo elemento (non dell'intera cassaforte) è solo di Pass Plus
   Vedi i prezzi di Proton Pass
4. 4

   NordPass

   Premium: 1,99 € al mese per i primi 12 mesi (23,88 € il primo anno, poi 35,88 €), oppure 1,39 € al mese con il piano di 2 anni (37,53 € per i primi 27 mesi). Sono prezzi promozionali del primo periodo e IVA esclusa, come dichiara la pagina ufficiale italiana, letta il 1° ottobre 2026

   Per chi: Chi è già abbonato a NordVPN e vuole provarlo, con qualche riserva

   Il piano gratuito, a differenza di tutti gli altri qui elencati, permette una sola sessione attiva alla volta: puoi installare l'app su tutti i dispositivi che vuoi, ma restare collegato su uno solo. Lo dice il centro assistenza ufficiale di NordPass.

   • Stesso gruppo di NordVPN, azienda nota
   • Password Health e Data Breach Scanner nel piano Premium
   • Il piano gratuito tiene collegato un solo dispositivo alla volta: entrando sul telefono esci dal computer
   • Prezzi scontati solo per il primo periodo, e indicati IVA esclusa
   Vai al sito di NordPass

   Collegamento affiliato: se ti iscrivi, a te non costa niente in più e a me resta una piccola commissione.

5. 5

   KeePassXC

   gratis, nessun piano a pagamento

   Per chi: Chi non vuole nessun cloud di terzi e accetta di gestire la sincronizzazione da solo

   Non è un servizio: è un programma gratuito e open source che tiene un file cifrato (il «database») sul tuo disco, protetto da una password principale. Nessun server di nessuno è coinvolto: è l'unica opzione qui dentro senza alcun cloud di terzi.

   • Nessun cloud di terzi: il file resta dove lo metti tu
   • Open source, gratuito per sempre
   • Funziona su Windows, Mac e Linux
   • La sincronizzazione fra dispositivi tocca a te: va messa a mano in una cartella cloud già in uso (Dropbox, iCloud, OneDrive)
   • Se perdi il file o dimentichi la password principale, non c'è un'azienda a cui chiedere il recupero
   Scarica KeePassXC

I prezzi dei servizi qui sopra sono quelli letti sul listino ufficiale del fornitore il 9 ottobre 2026. Possono cambiare senza preavviso: controllali sul sito del fornitore prima di decidere.

Quale scegliere, secondo come usi i tuoi dispositivi

Il criterio più veloce è guardare come usi i tuoi dispositivi, non quante funzioni ha un gestore.