Hai 80 account online — banca, mail, social, ufficio, Netflix, Amazon, ristoranti, pizzerie, app di messaggistica, siti dove ti sei registrato una volta cinque anni fa. Ogni account ha bisogno di una password forte e diversa. Tenerle a memoria è fisicamente impossibile. Risultato: il 70% delle persone usa la stessa password (o una variazione minima) per più account. È il singolo errore di sicurezza informatica più diffuso del mondo.

La soluzione esiste, è semplice e funziona benissimo: un password manager. Ne esistono di gratuiti seri, di a pagamento eccellenti, e di alcuni sopravvalutati. Ti spiego quale scegliere nel 2026 in base a quello che fai.

Cos'è un password manager (in pratica)

Un password manager è un'app che memorizza al posto tuo tutte le password. Tu ricordi una sola password — la master password — e lui ti sblocca tutto il resto. Quando arrivi su un sito di login, l'app riconosce il dominio e ti compila automaticamente email e password. Stop.

Tre vantaggi enormi:

  • Una password unica per ogni sito. Se quella di Pizzeria.com viene rubata in un data breach, non compromette il tuo Gmail.
  • Genera password sicure casuali: stringhe lunghe e complesse che nessun umano scriverebbe a mano. "X9$kL2@mPq8#vNz", non "Marco1985!".
  • Sincronizzazione automatica tra telefono, computer, tablet. Login fatto sul Mac → disponibile sul telefono in 5 secondi.

Più una serie di funzioni utili: avviso se le tue password compaiono in data breach, salvataggio di carte di credito e note sicure, condivisione famiglia, protezione anche dal phishing (l'app non riempie i campi se il dominio è sbagliato — quindi anche se sei distratto e clicchi un link finto, il password manager ti salva).

Le 5 opzioni serie nel 2026

1. Apple Keychain (gratis se hai Apple)

Integrato in iPhone, iPad, Mac. Sincronizzato automaticamente via iCloud tra tutti i tuoi dispositivi Apple. Genera password sicure quando ti registri a un sito, le ricorda al posto tuo.

Pro: gratuito, integrato nativo, design pulito, supporta passkey, "Privacy Reports" che ti dice quali password sono state coinvolte in data breach.

Contro: funziona bene solo nell'ecosistema Apple. Su Windows c'è una versione iCloud Passwords ma è limitata. Su Android praticamente non c'è. Funzioni avanzate (condivisione famiglia, organizzazione vault) meno raffinate dei concorrenti dedicati.

Adatto a: chi vive 100% nell'ecosistema Apple e non ha esigenze particolari. È un'ottima scelta zero-pensieri.

2. Google Password Manager (gratis)

Integrato in Chrome e Android. Sincronizzato via account Google. Funzioni base ma efficaci: salvataggio password, generazione automatica, alert su breach.

Pro: gratis, automatico, funziona ovunque ci sia Chrome.

Contro: tutti i tuoi dati di sicurezza in mano a Google. Funzioni avanzate (note sicure, condivisione, vault separati) assenti. Su iOS funziona meno bene di Apple Keychain.

Adatto a: chi vive nell'ecosistema Google/Chrome e cerca soluzione gratuita.

3. Bitwarden (gratis e a pagamento)

Open-source, multi-platform, con un piano gratuito tra i più generosi sul mercato. Sincronizzazione cross-device illimitata anche nel piano free, salvataggio password infinite, organizzazione in cartelle.

Il piano Premium costa circa 10 $/anno (poco meno di 1 €/mese): aggiunge 2FA hardware, vault crittografati separati, condivisione organizzata, allegati a file (utile per backup di documenti come passaporti).

Il piano Famiglia a 40 $/anno copre 6 utenti.

Pro: gratis serio (non un piano free finto per spingerti al pagamento), open-source verificabile da chi ne capisce, multi-platform reale (iOS, Android, Windows, Mac, Linux, browser).

Contro: design un po' meno raffinato di 1Password, l'esperienza utente è "tecnicamente perfetta" ma meno curata visivamente.

Adatto a: la maggior parte delle persone che vogliono una soluzione cross-platform gratuita o quasi. Mio consiglio principale per il 2026.

4. 1Password (a pagamento)

Considerato il top di gamma per esperienza utente. Pluripremiato per design, sicurezza, funzioni avanzate.

Funzioni distintive: Travel Mode (rimuove temporaneamente vault sensibili dal dispositivo quando viaggi all'estero), integrazione 2FA dentro l'app, condivisione famiglia eccellente, "Watchtower" che monitora la salute delle tue password (deboli, riusate, compromesse).

Prezzo: ~3,30 €/mese piano singolo (~40 €/anno), ~5 €/mese piano famiglia per 5 utenti (~60 €/anno).

Pro: design eccellente, sicurezza robusta, supporto serio, funzioni complete.

Contro: a pagamento (niente piano free, solo trial). Per molti utenti basic le funzioni avanzate sono superflue.

Adatto a: chi cerca il top, non gli pesa pagare, ha esigenze multi-utente o avanzate.

5. Proton Pass (gratis e a pagamento)

Lanciato da Proton (mail, VPN, calendar) nel 2023. Privacy-first, server in Svizzera, criptazione end-to-end.

Piano gratuito incluso con qualunque account Proton. Piano premium ~5 €/mese (più conveniente se in bundle con altri servizi Proton).

Pro: privacy reale, integrazione perfetta con altri servizi Proton (mail, drive, VPN), open-source.

Contro: prodotto giovane, meno funzioni avanzate dei concorrenti maturi, ecosistema chiuso (ha senso davvero solo se usi anche gli altri prodotti Proton).

Adatto a: utenti privacy-coscienti già nell'ecosistema Proton.

Una menzione: KeePass / KeePassXC

L'opzione "fai da te" per chi non si fida del cloud. Un programma open-source che salva le password in un file crittografato sul tuo computer. Nessuna sincronizzazione cloud, nessun account, nessuna azienda di mezzo.

Pro: massimo controllo, totalmente gratis, privacy assoluta.

Contro: tecnicamente impegnativo, sincronizzazione tra dispositivi va gestita manualmente (es. tramite Dropbox o Nextcloud), interfaccia datata.

Adatto a: nerd, esperti IT, utenti molto paranoici giustamente.

Una nota su LastPass: perché non lo consiglio più

LastPass è stato per anni il password manager più popolare al mondo. Nel 2022 ha subito un grave data breach: gli attaccanti hanno rubato copie cifrate dei vault degli utenti. Anche se i vault erano cifrati, possono fare brute-force su quelli con master password deboli — e qualcuno ha effettivamente perso fondi cripto e accessi.

Non è solo il breach in sé (capita anche ai migliori), ma la gestione della comunicazione: LastPass ha minimizzato per mesi, rivelato dettagli a fasi, ammesso solo sotto pressione che gli URL e i metadati dei vault non erano cifrati. Ha eroso la fiducia.

Nel 2026 esistono alternative migliori. Se sei ancora su LastPass, considera la migrazione a Bitwarden o 1Password.

Come scegliere: la tabella decisionale

Distillata la teoria:

  • Sei full Apple, vuoi gratis e zero pensieri → Apple Keychain.
  • Sei full Google/Android, vuoi gratis → Google Password Manager.
  • Vuoi cross-platform serio, gratis, open-source → Bitwarden. La scelta che consiglio al 70% delle persone.
  • Vuoi il top dell'esperienza utente, paghi volentieri 40 €/anno → 1Password.
  • Privacy massima, sei tecnico → KeePassXC.
  • Sei già nell'ecosistema Proton → Proton Pass (incluso).

La master password: l'unica regola che conta

Tutto il sistema dipende da una sola cosa: la master password. Quella che apre il vault e ti dà accesso a tutto il resto.

Tre regole non negoziabili:

  1. Lunga: minimo 16 caratteri, idealmente una frase di 4-5 parole separate. Esempio: "cane mangia pizza domenica sera". Facile da ricordare, impossibile da indovinare.
  2. Unica: mai usata altrove. Mai. Da nessuna parte. Solo per il password manager.
  3. Salvata in cassaforte: scritta su un foglio, in cassetto chiuso a chiave o in cassetta di sicurezza. Se la perdi e non hai backup, perdi tutte le password salvate. Nessuno può recuperarla per te (è il bello e il problema della crittografia seria).

Aggiungere 2FA: una nota importante

Anche con un password manager, attiva sempre la verifica in due passaggi (2FA) sugli account critici (mail principale, banca, password manager stesso, social principali).

Cosa importante: per gli account più critici, tieni il 2FA in un'app separata (Google Authenticator, Authy, Microsoft Authenticator) e non dentro lo stesso password manager. Motivo: se il password manager viene compromesso, perdi anche il 2FA. Tenerli separati riduce questo rischio.

Per account meno critici (siti minori, account ridondanti), avere il 2FA dentro 1Password o Bitwarden è una comodità accettabile.

Migrare da uno all'altro

Tutti i password manager seri hanno funzioni di esportazione e importazione. Procedura standard:

  1. Esporta le password dal manager attuale in formato CSV.
  2. Importa il CSV nel nuovo password manager.
  3. Cancella immediatamente il file CSV: è in chiaro, è un file con tutte le tue password leggibili. Va eliminato dopo l'importazione, dal computer e dal cestino.
  4. Verifica nel nuovo manager che tutte le password siano migrate correttamente.

Migrare da Google/Apple/LastPass a Bitwarden o 1Password richiede 15-30 minuti. È un investimento di tempo che fai una volta sola.

Iniziare per chi non ha mai usato un password manager

Se è la prima volta:

  1. Scarica Bitwarden (la mia raccomandazione default). Crea un account con email + master password lunga.
  2. Installa l'estensione browser e l'app sul telefono.
  3. Per una settimana, ogni volta che fai login da qualche parte, salva la password nel manager. Pian piano si popola.
  4. Quando crei un account nuovo, lascia che sia il manager a generare la password (lunga, casuale).
  5. Per gli account critici (mail, banca, social principali) cambia attivamente la password con una nuova generata dal manager.

In due settimane hai migrato la tua vita digitale. Da quel momento in poi non ricordi più una password — è il manager a farlo per te. E sei oggettivamente molto, molto più sicuro di prima.

La morale

Un password manager è il singolo strumento che migliora di più la sicurezza informatica di una persona. Più dell'antivirus, più della VPN, più di qualunque altra cosa. Risolve l'errore numero uno (password riusate) con un'app gratuita o quasi.

Per il 2026, Bitwarden è la scelta razionale per la maggior parte. Apple Keychain se vivi solo Apple. 1Password se cerchi il top dell'esperienza. Mai più LastPass. Mai password riusate. Master password forte custodita in cassaforte. Tutto qui.