Alternative a Google Password Manager

Oggi vogliamo parlarvi dell’importanza delle password. Dell’importanza dei password manager e di conseguenza come avrete capito dell’importanza di trovare valide alternative a Google Password Manager. Forse tra tutti i prodotti di Google questo è probabilmente uno dei peggiori e quello che in tanti utilizzano senza quasi nemmeno farci caso. Vi abbiamo già suggerito delle alternative per Google Drive e per Google Photos, di sicurezza abbiamo parlato anche nell’articolo sulle alternative a Whatsapp.

Dunque perché trovare alternative a Google Password Manager? Perché salvare le password sul vostro account di Google è davvero una pessima idea per quel che riguarda la sicurezza online. Salvare le password su Google Chrome (e poi magari automaticamente sincronizzate nel vostro account Google) non è una buona idea, sono esportabili con un semplice click ((Gestire le password- Guida di Google Chrome)) e vengono trattate spesso con sufficienza da chi le utilizza. Le alternative a Google Password Manager che vi proponiamo invece hanno le password criptate ma rimangono comunque pratiche nell’utilizzo quotidiano.

Ma facciamo un esempio che ci aiuta a capire meglio di cosa stiamo parlando: prestate il computer ad un vostro amico o ad un tecnico per sistemarlo, per farlo gli darete con molta probabilità la password per accedere al computer altrimenti non potrebbe nemmeno accenderlo. Bene, sapete che da questo momento in poi se avete salvato le password su Google Chrome (e in generale sui browser) quella persona può sapere con due click e senza particolari conoscenze informatiche la password di Facebook o della vostra banca se avete salvato la password sul browser ((Gestire le password- Guida di Google Chrome))? Può addirittura in pochissimi secondi esportare in chiaro tutte le password e tenersele in una chiavetta usb per guardarsele poi con calma. Senza che voi ne sappiate mai nulla.

Quindi fatevi del bene e non salvate mai le password nel vostro browser.

Che password usare?

Certo la cosa più sicura del mondo sarebbe scrivervi a mano tutte le password su un foglietto di carta ma a noi questa alternativa sembra follia nella quotidianità. Dunque le alternative che vi proponiamo oggi servono proprio a rimediare a questo. Dei sistemi sicuri, criptati e possibilmente open source per il salvataggio automatico delle vostre password.

Come dovrebbe essere una password? Beh la cosa più semplice è utilizzare uno dei seguenti password manager e far generare a loro una password di almeno 20 caratteri alfanumerici per poi memorizzarla e non doverla mai ricordare. Doveste usare un foglietto di carta invece il metodo migliore è utilizzare qualcosa tipo: OmbrelloCatenaCapelliCracker. In questo modo vi basterà ricordare 4 parole e non strani caratteri difficili più per la mente umana che non per un computer. Non ci credete? Fate una prova voi stessi su questo sito: security.org/how-secure-is-my-password una password come OmbrelloCatenaCapelliCracker richiederebbe 885ottilioni di anni per essere hackerata. E una password con ad esempio 8 caratteri strani e difficili da ricordare come f85D6LH*? Solo 9 ore.

Vignetta di Work Chronicles

L’importanza della 2FA anche nelle alternative a Google Password Manager

Un’ultima cosa importante: utilizzate ovunque ed il più possibile l’autenticazione a due fattori, è davvero l’unico modo per ridurre drasticamente la possibilità che qualcuno vi rubi l’account (e non pensate che capiti solo alle star di Hollywood). Anche se avete una password super sicura infatti qualche sito sul quale avete fatto l’iscrizione potrebbe essere stato bucato e le vostre password mostrate in chiaro agli hacker in caso il sito a cui siete registrati utilizza pessime pratiche di sicurezza.

Qui potete controllare se è mai successo: https://monitor.firefox.com/ nel caso trovaste qualche sito, cambiate subito la password e non usate mai la stessa password per più servizi!

Bitwarden

opensourcesvg pollicesusvg audit indipendenti

Il primo suggerimento è Bitwarden: un password manager criptato, comodissimo ma soprattutto completamente open-source con un recente audit (revisione) da parte di una azienda terza sulla sicurezza superato brillantemente ((Security Audit Complete)). L’iscrizione è rapida, veloce e gratuita. Potete installarlo su Android e sull’App store per poter inserire automaticamente e in pochi secondi le password sui vostri cellulari. Oppure usare l’estensione su Firefox o Chrome/Brave per l’inserimento automatico in tutti i siti web. Si possono anche generare password lunghe e salvarle in automatico.

Una sola password per tutto

L’unica e sola accortezza che dovete avere è quella di ricordarvi la password di Bitwarden. Una sola ed unica password da ricordare (e da non dire MAI a nessuno) e al suo interno ci saranno salvate tutte le vostre password complicate e sicure senza che voi dobbiate ricordarle mai.

È possibile inoltre condividere alcune parti della cassaforte con altre persone, se avete password condivise in famiglia questo è il metodo migliore! La versione PRO che costa solo 1$ al mese e vi permette di abilitare i codici OTP per l’autenticazione a due fattori. In breve: inserendo in automatico username e password su un sito vi copierà nella clipboard il codice OTP creato da lui da inserire come codice di autenticazione a due fattori senza quindi il bisogno di altre app. In pochi click potrete anche importare le password che avete salvato su Chrome, su Firefox o qualsiasi altra applicazione.

CONTRO Non c’è davvero nulla di negativo in Bitwarden, l’unica accortezza è che se lo usate ricordatevi che è uno store di password in cloud. Dovete quindi fidarvi della stabilità di Bitwarden (ma ad oggi non c’è motivo per dubitarne) a meno che non vogliate self-hostarlo voi ma è una operazione che sconsigliamo ai più. Tenete anche conto che Bitwarden funziona anche offline quindi se mai il server dovesse cadere o scomparire avreste accesso comunque alle vostre password per esportarle, solo non potreste sincronizzarne di nuove.

Il collettivo Devol ha deciso di tirare su una istanza Bitwarden utilizzabile gratuitamente con tutte le feature della versione a pagamento. La trovate all’indirizzo: https://vaultwarden.devol.it/

Sito ufficiale F-Droid Google Play

[ios url=“https://itunes.apple.com/app/bitwarden-free-password-manager/id1137397744?mt=8”]

estensione Firefox estensione Chrome/Brave

Proton Pass

opensourcesvg pollicesusvg audit indipendenti

Nuovissima applicazione prodotta da Proton, una certezza quando si parla di privacy e sicurezza. È uscita dalla versione beta a fine giugno 2023 ed è ora disponibile per tutti anche in versione gratuita (limitata). È incluso nel piano Proton Unlimited, Business e Family e può essere a partire da 2.99€ al mese .

Ne abbiamo scritto qui una recensione e ci sembra un’ottima alternativa a Bitwarden, è molto bella graficamente e permette di gestire anche degli alias email con semplicità (e perfettamente integrati con SimpleLogin).

CONTRO

Ha sicuramente qualche pecca di gioventù e quindi alcune caratteristiche in meno rispetto ad altri concorrenti.

Sito ufficiale Google Play

[ios url=“https://apps.apple.com/app/proton-pass-password-manager/id6443490629”]

Scarica per PC Codice sorgente

Firefox Lockwise

opensourcesvg

Firefox Lockwise è stato dismesso da Mozilla ((Fine del supporto per l’app Firefox Lockwise)), continuerà a esistere ma solo integrato nel browser e non più come applicazione separata.

Se siete Firefox addicted e siete sicuri della vostra scelta potreste pensare di utilizzare il loro sistema di gestione password. Firefox Lockwise è infatti open source ((Firefox Lockwise su GitHub)), gratuito e le password sono crittografate e al sicuro. Purtroppo però si può utilizzare solo nel browser Firefox. È dunque una proposta davvero interessante anche se noi preferiamo una applicazione separata al browser per il salvataggio delle proprie password.

Sito ufficiale F-Droid Google Play

[ios url=“https://apps.apple.com/it/app/firefox-private-safe-browser/id989804926”]

1Password

treesvg su AWS pollicesusvg audit indipendenti

1Password è una applicazione della società AgileBits ((AgileBits)). A differenza di tutti gli altri password manager che abbiamo conosciuto, non esiste una versione gratuita ((1Password Sign up)) ma c’è solamente la possibilità di fare 30 giorni di prova. Il costo per la versione base è di 3$ al mese e offre molti servizi interessanti. C’è l’app per Android e per i telefoni Apple. C’è anche l’estensione per Firefox.

CONTRO Questo servizio purtroppo non è un open source.

Sito ufficiale Google Play

[ios url=“https://apps.apple.com/app/id1511601750?mt=8”]

estensione Firefox estensione Chrome/Brave

Dashlane

opensourcesvg

Dashlane, un password manager molto buono e con diverse interessanti feature (non tutte proprio sicure ((Why Dashlane Cannot Be Trusted))). Non è open source. Anche loro però non hanno mai subìto attacchi né incidenti di sicurezza, è disponibile l’applicazione su Android e sull’App Store. La versione a pagamento costa poco più di 3€ al mese e offre in più anche il monitoraggio per il dark web. Di recente hanno rilasciato il codice sorgente delle loro applicazioni ((Dashlane pubblica il codice sorgente delle sue applicazioni)), ottima cosa!

CONTRO È un servizio buono ma non open source. Dashlane si è comunque dimostrata fino ad oggi un’azienda seria e se proprio proprio Bitwarden, Proton Pass e 1Password non dovessero piacervi potreste provare questa alternativa.

Sito ufficiale Google Play

[ios url=“https://apps.apple.com/it/app/dashlane-gestore-di-password/id517914548”]

Keepass

opensourcesvg

A differenza di tutti gli altri password manager che funzionano in cloud e che quindi potete avere sempre sottomano su qualunque browser e piattaforma vi troviate, Keepass è un password manager leggero, gratuito e open source ma completamente offline. Quindi il concetto è lo stesso dei precedenti ma è più come avere una cassaforte digitale offline piuttosto che un password manager multipiattaforma. Se non avete fiducia di nessuno, questo è il programma che fa per voi. Ci segnalano ((Segnalazione su Telegram)) che è possibile utilizzare Keepass anche per l’autenticazione a due fattori perché consente la gestione di TOTP.

Versione in cloud

Esistono alcune versioni che sfruttano la cassaforte di Keeweb in cloud, dovrete fare quindi qualche passaggio in più ma potete provare a utilizzare KeepassXC ((Why is there no cloud synchronization feature built into KeePassXC?)) o Keepass2Android. Keeweb non è aggiornata dal 2021 quindi non troppo consigliata.

La differenza tra Keepass e i precedenti è proprio questa: mentre con Bitwarden e gli altri avrete una piattaforma “tutto in uno”, Keepass richiede un passaggio in più. È infatti una cassaforte offline che può diventare online se collegata a qualche cloud di vostra scelta. È più avanzato rispetto agli altri, potete provarlo soprattutto se avete voglia di sperimentare un po'.

Keepass

NordPass

pollicesusvg audit indipendenti

Parliamo anche di NordPass. È il password manager della società che gestisce e che ha creato NordVPN. NordPass sembra essere un’alternativa sicura, ha superato un audit indipendente nel 2020 ((“Cure53” Has Audited NordPass and Verified Its Robust Security)). Ha diverse caratteristiche tra cui anche la possibilità di generare e gestire OTP. È presente ovunque, potete scaricarla per Windows, macOS e Linux. Esiste un’estensione per Brave/Chrome e Firefox ed è possibile anche scaricare l’applicazione per Android e per iOS.

CONTRO Non è open source e lo stile di NordPass è uguale a quello di NordVPN. Non c’è un prezzo chiaro e preciso ma ci sono sempre offerte “che scadono tra poco”, timer per mettere fretta e pressione all’utente finale. Una pratica commerciale che non apprezziamo per nulla.

Google Play

[ios url=“https://apps.apple.com/app/nordpass-password-manager/id1486322860”]

Scarica per PC Sito ufficiale

LastPass

Parliamo di LastPass, uno dei password manager più famosi in assoluto, principalmente per sconsigliarlo. Graficamente carino e accattivante, è un po’ confusionaria la dashboard ed il suo utilizzo in generale. LastPass non è più gratuito ma potrete usarlo gratuitamente solo su una tipologia di device. O solo sugli smartphone o solo su desktop ((Changes to LastPass Free)).

Non è open source e nel corso della sua storia ha avuto diversi incidenti di sicurezza ((Lastpass Security issues)) che non lo rendono assolutamente affidabile per quel che riguarda il futuro.

Altre alternative a Google Password Manager

• Una segnalazione d’obbligo anche per Keeper Security che si vanta (da sola) di essere la più sicura di tutte le applicazioni sul mercato, anche di Bitwarden ((It’s dangerous to crowdsource your organisation’s cybersecurity.)).

• Altra citazione per Psono, un software open source ((Codice sorgente di Psono)) europeo multipiattaforma dedicato principalmente alle aziende. Disponibile sia in versione gratuita che a pagamento.

• Interessante anche Buttercup, sempre open source ((Codice sorgente di Buttercup)) e totalmente gratuita.

• Anche Passbolt degno di nota, anche lui open source ((Codice sorgente di Passbolt)) e gratuito.

• ANOTHERpass è un gestore di password offline interessante e abbastanza nuovo.