Che cos'è un gestore di password e perché sono utili?

Che cos'è un gestore di password(password manager) ? Un gestore di password(password manager) è un software crittografato che archivia e gestisce tutte le password e le informazioni di accesso utilizzate per accedere(access online) a siti, app e altri servizi online.

Non solo mantiene al sicuro i tuoi dati sensibili e le tue credenziali, ma genera anche password uniche e complesse per te in modo da non dover continuare a riutilizzare le stesse su tutti i tuoi dispositivi e piattaforme.

Pensalo come un taccuino in cui memorizzi le tue credenziali di accesso più preziose, bloccate da una chiave principale(master key) nota solo a te.

Come funziona un gestore di password(How a Password Manager Works)

Un gestore di password(password manager) memorizza le tue password in forma crittografata per proteggerle da occhi indiscreti e accessi impropri. Visualizza anche la tua selezione di credenziali di accesso in modo da non dover ricordare centinaia di password da solo tranne la password principale(master password) o, in alcuni casi, il PIN che usi per accedere all'app.

Alcuni ti consentono persino di autenticare il tuo dispositivo utilizzando il riconoscimento facciale o delle impronte digitali invece di inserire la tua password principale,(master password) come puoi leggere nella nostra guida al miglior gestore di password(password manager guide) . Per una sicurezza ancora migliore, alcuni includono l'autenticazione a due fattori in forme diverse come Google Authenticator , dati biometrici o basati su SMS, a seconda dell'app scelta.

La maggior parte delle app di gestione delle password(password manager) sono dotate di estensioni del browser(browser extensions) che compilano automaticamente le password per te, oltre a una funzione di sincronizzazione(sync feature) crittografata che ti consente di portare le tue password con te ovunque tu vada e di utilizzarle su tutti i tuoi dispositivi Windows, Mac , Android e iOS.

Una volta installato e configurato il gestore delle password(password manager) , apri l'app, copia e incolla la password nel campo di accesso e accedi al servizio di cui hai bisogno.

Quando accedi a un sito sicuro(secure site) , il gestore password(password manager) installerà un plug-in del browser(browser plugin) che acquisisce e riproduce la tua password e salva le tue credenziali di accesso. La prossima volta che visiti lo stesso sito, l'app ti offre di compilare automaticamente i tuoi dati di accesso. Tuttavia, non tutti i gestori di password(password manager) hanno questa funzione.

Tuttavia, se hai salvato più accessi per lo stesso sito, l'app ti offrirà più opzioni di accesso per il tuo account. A seconda dell'app di gestione password(password manager) che scegli, puoi trovarne una con un menu della barra degli strumenti del browser(browser toolbar menu) con i tuoi accessi salvati in modo da poter visitare direttamente il sito salvato e accedere automaticamente.

Alcuni gestori di password(password manager) possono importare i dati salvati o esportarli in altri prodotti, semplificando il passaggio a un nuovo gestore di password(password manager) . Altri vanno oltre per fornire un'archiviazione online sicura per i tuoi documenti e consentirti di condividere le tue credenziali con persone fidate.

La maggior parte di loro può contrassegnare le tue password duplicate e deboli, offrire assistenza(offer help) per aggiornarle e, se ne scegli una avanzata, può automatizzare il processo di modifica delle password per te.

I gestori di password sono davvero sicuri?(Are Password Managers Really Safe?)

Con tutti i recenti casi di furto di identità e violazioni della sicurezza(identity theft and security breaches) che si verificano intorno a noi, ci si potrebbe chiedere se l'utilizzo di un gestore di password(password manager) sia più sicuro che tenere per sé le proprie credenziali di accesso sensibili. 

Probabilmente hai anche sentito parlare dell'attacco di hacking LastPass(LastPass hacking attack) avvenuto a luglio 2015(July 2015) , che ha messo alla prova i loro sistemi. L'obiettivo era accedere ai suoi depositi di password e, sebbene gli hacker siano riusciti a entrare nei server LastPass , non sono riusciti a rubare le password degli utenti.

Il loro tentativo non ha avuto successo perché LastPass non può accedere al deposito password(password vault) di ogni utente , né ha le loro password principali, il che significa che le password rimangono crittografate e bloccate nel tuo deposito. Questo è il motivo per cui è importante disporre di una password complessa e univoca per tutte le app, i siti Web e i servizi a cui accedi.

Molti di noi utilizzano password deboli o riutilizzano quelle che abbiamo già su più account, il che ci espone al furto di identità e ad altri crimini.

Con un gestore di password(password manager) , otterrai una migliore combinazione di praticità e sicurezza(convenience and security) rispetto a quanto faresti senza, ma ciò non significa che sia una pillola magica(magic pill) .

Dovresti adottare altre misure di sicurezza(other security measures) per garantire che i tuoi dati di accesso siano mantenuti sotto stretta sicurezza, come l'utilizzo dell'autenticazione a due fattori per i tuoi preziosi account, l'impostazione di schermate di blocco su tutti i dispositivi e l'utilizzo di dispositivi di cui ti fidi(devices that you trust) .

Quando vuoi passare a un'app di gestione password(password manager app) diversa , esporta semplicemente i tuoi dati (se l'app ha questa funzione), elimina il tuo account e sei a posto.

Nota(Note) : la maggior parte dei gestori di password memorizza la tua password principale(master password) localmente o su un server, ma non possono leggere la password perché è crittografata. Ciò mantiene i tuoi dati al sicuro contro le violazioni, ma se dimentichi la password, non puoi recuperare il tuo account tramite l'azienda. 

Per fortuna, tuttavia, alcuni gestori di password possono aiutarti a recuperare il tuo account offrendo kit fai(DIY) -da-te , ma se ciò non funziona(t work) , devi creare un nuovo account e reimpostare tutte le password manualmente per ogni app, sito Web o (website or online) servizio online e ricominciare(service and start) da capo . Assicurati(Make) di leggere il nostro confronto tra LastPass, 1Password e Dashlane(comparison of LastPass, 1Password and Dashlane)

Una parola sull'utilizzo di un gestore di password del browser(A Word About Using a Browser Password Manager)

Il tuo browser web probabilmente ha un gestore di password(password manager) integrato sebbene sia rudimentale e nulla in confronto a ciò che un gestore di password(password manager) dedicato può fare per te.

Ad esempio, il gestore password di Chrome(Chrome password) può memorizzare le tue password sul tuo computer, ma non sono in forma crittografata. Ciò significa che i file delle password sul tuo computer sono facilmente accessibili ad altri, a meno che il disco rigido del tuo dispositivo non sia crittografato.  

Gli utenti di Mozilla Firefox possono usufruire della funzione Master Password(Master Password feature) offerta dalle app di gestione delle password(password manager apps offer) , in modo da poter crittografare e archiviare le password sul computer. Tuttavia, non genera(t generate) password per te e non ha la funzione di sincronizzazione(sync feature) crittografata che ti consente di sincronizzare e utilizzare i tuoi dati di accesso su tutti i tuoi dispositivi Windows, Mac , Android e iOS.

Lo stesso vale per iCloud Keychain , che è ottimo se stai utilizzando solo dispositivi Apple , ma non è sufficiente quando ottieni un dispositivo Windows o Android(Windows or Android device) che utilizza i browser Chrome o Firefox(Chrome or Firefox browsers) .

L'obiettivo unico di un gestore di password(password manager) dedicato è proteggere le tue password, motivo per cui otterrai funzionalità più utili utilizzandone una. Il tuo browser ha altre priorità, quindi non c'è quasi tempo per migliorare le sue funzioni di gestione delle password(password management) .

Proteggi la tua vita digitale(Secure Your Digital Life)

È già abbastanza difficile cercare di memorizzare o ricordare una password di 30 caratteri piena di testo, numeri e simboli, ma dimenticarla è un incubo. Invece di salvare le password su telefono, tablet, computer, in documenti, note adesive o riempimento automatico, procurati un gestore di password(password manager) . È un modo molto migliore e più sicuro per mantenere i tuoi accessi sotto chiave e la tua prima difesa contro gli hacker.



About the author

Sono un esperto di computer e sono specializzato in dispositivi iOS. Aiuto le persone dal 2009 e la mia esperienza con i prodotti Apple mi rende la persona perfetta per aiutare con le loro esigenze tecnologiche. Le mie competenze includono: - Riparazione e aggiornamento di iPhone e iPod - Installazione e utilizzo di software Apple - Aiutare le persone a trovare le migliori app per i loro iPhone e iPod - Lavorare su progetti online



Related posts