Password manager: cosa sono e quale scegliere nel 2026

Password manager nel 2026: cosa sono, come funzionano e quale scegliere tra Bitwarden, Proton Pass, 1Password e alternative gratuite.

Password manager: cosa sono, come funzionano e quale scegliere nel 2026

Prova a contare quanti account hai: email, banca, Amazon, Netflix, un paio di social, il portale della scuola dei figli, quel sito dove ti sei registrato tre anni fa per un solo acquisto. Ora prova a chiederti quante password diverse ricordi a memoria. Il divario tra i due numeri è il motivo per cui la maggior parte delle persone finisce per usare sempre la stessa password, con qualche variazione di comodo. È comprensibile, e allo stesso tempo è esattamente il comportamento su cui contano i criminali informatici: basta una violazione dei dati su un sito qualsiasi perché quella password venga provata su tutti gli altri servizi.

Un password manager risolve il problema alla radice: ricorda al posto tuo una password lunga e diversa per ogni servizio, e la inserisce quando serve. Non è uno strumento da esperti, e nel 2026 il mercato è cambiato abbastanza da meritare una guida aggiornata, soprattutto per un paio di novità sui prezzi che riguardano proprio i servizi più noti.

Cos'è e come funziona un password manager

Il principio è semplice. Tutte le tue credenziali vengono salvate in una cassaforte digitale cifrata (chiamata "vault"), che si apre con un'unica chiave: la master password. Quella è l'unica password che devi davvero ricordare e proteggere con cura. Quando visiti un sito o apri un'app, il password manager riconosce il servizio e compila per te nome utente e password, che nel frattempo può aver generato lui stesso: lunghe, casuali, impossibili da indovinare.

La cifratura avviene sul tuo dispositivo prima che i dati raggiungano i server del servizio. In altre parole, chi gestisce il servizio dovrebbe custodire soltanto dati illeggibili senza la tua chiave: è il motivo per cui la master password non può essere "recuperata" dall'assistenza, e per cui conviene prendere sul serio le procedure di recupero che ogni servizio mette a disposizione (ne parliamo più sotto).

Le opzioni principali nel 2026

Bitwarden: il miglior servizio gratuito

Per la maggior parte delle persone, Bitwarden resta il punto di partenza più sensato: il piano gratuito non pone limiti al numero di password né di dispositivi, il codice è open source e il servizio viene sottoposto ogni anno a verifiche di sicurezza da parte di revisori indipendenti. Chi ha competenze tecniche può addirittura ospitarlo su un proprio server. Il piano a pagamento aggiunge funzioni utili (report di sicurezza, autenticatore integrato) ma va segnalato che nel 2026 il prezzo del Premium è cresciuto sensibilmente rispetto al passato, con il primo aumento in circa dieci anni: conviene verificare il listino aggiornato prima di abbonarsi.

Proton Pass: la scelta per chi mette la privacy al primo posto

Nato dalla stessa azienda svizzera di Proton Mail, Proton Pass punta tutto sulla riservatezza. Il piano gratuito include le passkey e dieci alias email (indirizzi "usa e getta" che nascondono il tuo vero indirizzo ai siti dove ti registri), una funzione che i concorrenti offrono solo tramite servizi esterni. Il rovescio della medaglia è quello di un prodotto più giovane: meno integrazioni di nicchia rispetto ai veterani del settore, una condivisione meno ricca e nessuna possibilità di auto-ospitare il servizio.

1Password: la più rifinita, ma solo a pagamento

Per chi vuole la migliore esperienza d'uso e una gestione familiare semplice, 1Password è spesso considerata il riferimento. Ha caratteristiche che la distinguono, come una chiave segreta aggiuntiva che si somma alla master password e una modalità pensata per i viaggi. Non offre però un piano gratuito permanente, soltanto una prova di 14 giorni, e ha ritoccato i listini a marzo 2026.

Dashlane: attenzione se lo usi ancora gratis

Qui c'è una novità che riguarda direttamente chi ha un account gratuito: Dashlane ha eliminato il piano gratuito dal 1° luglio 2026. Secondo quanto riportato da più fonti, i vecchi account gratuiti sono passati in sola lettura in attesa della cancellazione, prevista per settembre 2026. Se usi ancora Dashlane senza pagare, il consiglio è di esportare le tue credenziali il prima possibile e migrarle su un altro servizio (Bitwarden e Proton Pass permettono di importare direttamente da Dashlane). Verifica sul sito ufficiale la data esatta prima di procedere.

Apple Passwords e Google Password Manager: bastano davvero?

Dipende da come vivi. Se hai solo dispositivi Apple, l'app Password integrata in iPhone e Mac è sufficiente per molte famiglie; se usi soprattutto Chrome e Android, lo stesso vale per il gestore di Google. Il limite è l'indipendenza: cambiare ecosistema, o usare dispositivi di marche diverse in casa, diventa più scomodo, e gli strumenti di condivisione e verifica sono meno completi rispetto a un servizio dedicato.

Se al momento salvi le password solo nel browser, la nostra guida su come salvare le password in Google Chrome spiega come funziona e quali sono i limiti di questo approccio.

KeePassXC: per chi vuole il controllo totale

Chi preferisce tenere tutto in locale, senza affidare la propria cassaforte ai server di nessuno, può orientarsi su KeePassXC: gratuito, open source, con il file delle password che resta sul tuo computer. È l'opzione più flessibile e anche quella che richiede più responsabilità, perché sincronizzazione e backup diventano affar tuo.

Confronto rapido

Piani, prezzi e condizioni cambiano spesso: verifica sempre le informazioni aggiornate sul sito ufficiale del servizio prima di sottoscrivere un abbonamento.

Come scegliere, in breve

• Vuoi spendere zero e avere il massimo delle funzioni? Bitwarden gratuito
• La privacy e gli alias email sono la tua priorità? Proton Pass
• Vuoi la migliore esperienza per tutta la famiglia e non ti pesa pagare? 1Password
• Usi solo iPhone e Mac (o solo Chrome e Android) e ti basta il minimo? Il gestore integrato
• Sai cosa fai e vuoi tutto in locale? KeePassXC

Come iniziare in 20 minuti

La ragione più frequente per cui le persone rinunciano a un password manager è pensare che migrare tutto sia un lavoro enorme. Non lo è, se si procede per gradi:

1. Scegli il servizio e crea l'account, con una master password lunga: meglio una frase di quattro o cinque parole non collegate tra loro che una parola complicata
2. Importa le password che hai già salvate nel browser: tutti i servizi principali offrono l'importazione guidata
3. Parti dagli account che contano di più: email principale, banca, servizi sanitari, cloud e lo stesso password manager. Sostituisci queste password con altre generate dal servizio
4. Attiva l'autenticazione a due fattori sugli account principali, meglio con un'app dedicata che con gli SMS
5. Conserva in un posto sicuro il codice o il kit di recupero che il servizio ti fornisce: se dimentichi la master password, è l'unica via d'uscita

Per il punto 4, trovi il procedimento completo nella nostra guida su come attivare l'autenticazione a due fattori su Gmail, valida come modello anche per altri servizi.

Passkey: perché il 2026 è l'anno di svolta

Le passkey sono un'alternativa alle password tradizionali: al posto di una sequenza di caratteri da digitare, usi il riconoscimento del volto, l'impronta digitale o il codice di sblocco del dispositivo. Sono progettate per resistere al phishing, perché la credenziale funziona solo sul sito autentico per cui è stata creata. Nel 2026 sono passate da curiosità a standard supportato da sempre più servizi, e la maggior parte dei password manager moderni le archivia e sincronizza tra i tuoi dispositivi. Non cancellano la necessità di un buon gestore: la rendono, semmai, più concreta.

I limiti onesti: nessuno strumento è a rischio zero

Un password manager non è una bacchetta magica. Se perdi la master password e non hai il kit di recupero, i dati possono restare inaccessibili. Se qualcuno la indovina, ha accesso a tutto. Anche le ricerche di sicurezza continuano a mettere sotto esame questi servizi: uno studio del 2026 condotto da ETH Zurigo e USI ha analizzato uno scenario estremo, quello di un server completamente malevolo, individuando diversi percorsi di attacco teorici su uno dei servizi più diffusi. Sono scenari di ricerca più che minacce quotidiane, ma ricordano che scegliere un servizio con una storia di trasparenza e audit pubblici conta più della semplice popolarità.

Il confronto giusto, comunque, non è tra un password manager e la sicurezza perfetta: è tra un password manager e la situazione di partenza, cioè la stessa password ripetuta su dozzine di servizi. Da quel punto di vista, quasi qualsiasi soluzione seria è un passo avanti enorme.

E se ti interessa il tema più ampio delle truffe che puntano proprio a rubare le tue credenziali, leggi anche la guida su come difendersi dal phishing nel 2026.

Domande frequenti

Un password manager è davvero sicuro? E se viene violato il servizio?

Nei servizi ben progettati i dati sono cifrati sul tuo dispositivo prima di essere caricati, quindi anche in caso di violazione dei server chi ottiene i file trova solo dati illeggibili senza la tua master password. Per questo conta moltissimo che la master password sia lunga e unica, e che sia attiva l'autenticazione a due fattori sull'account del servizio.

Cosa succede se dimentico la master password?

In genere non può essere recuperata dal servizio, proprio perché non la conosce. Esiste di solito un kit o un codice di recupero, da generare all'inizio e conservare in un luogo sicuro fuori dal dispositivo (per esempio stampato). Senza di esso, il rischio è di perdere l'accesso alla cassaforte.

Posso usare lo stesso password manager su telefono e computer?

Sì, tutti i servizi principali sincronizzano la cassaforte tra i tuoi dispositivi, con app per Android, iPhone, Windows e Mac ed estensioni per i principali browser.

Il gestore password integrato nel browser non basta?

Per molte persone è già un grande passo avanti rispetto al riuso delle password. Un servizio dedicato offre però più indipendenza dal browser, strumenti di verifica e condivisione più completi, e non ti lega a un solo ecosistema.