Come scegliere un password manager per uso personale, famiglia o lavoro

Il miglior password manager non è quello con più funzioni in assoluto. È quello che riesci a usare ogni giorno senza creare confusione tra telefono, computer, browser, famiglia e account di lavoro.

Prima di scegliere un servizio, chiarisci una cosa: che problema vuoi risolvere? Se devi solo smettere di riutilizzare password personali, le esigenze sono diverse da una famiglia che condivide accessi o da un piccolo team che deve revocare credenziali quando una persona cambia ruolo.

Risposta breve

Per uso personale semplice, un password manager del browser può bastare se vivi quasi sempre nello stesso ecosistema: Chrome con Android, oppure Safari e iCloud su iPhone e Mac.

Per famiglia, lavoro o dispositivi misti, un password manager dedicato è spesso più ordinato perché offre un vault indipendente, condivisione controllata, export, controlli di sicurezza e recovery più esplicita.

La scelta giusta non è “gratis o a pagamento”. È: posso salvare, ritrovare, condividere e recuperare le password importanti senza usare note, screenshot o chat?

Parti dagli account che contano davvero

Non iniziare confrontando loghi o prezzi. Inizia dagli account che, se persi, creano problemi reali.

In Italia di solito conviene partire da:

• email principale, perché recupera molti altri account;
• home banking e carte;
• SPID, CIE e servizi pubblici;
• PEC, se la usi per lavoro o pratiche ufficiali;
• cloud storage con documenti personali;
• account Apple, Google o Microsoft;
• hosting, domini, newsletter o strumenti professionali;
• account condivisi in famiglia, come streaming, utenze o viaggi.

Se questi account sono sparsi tra browser, note, WhatsApp e vecchie password riutilizzate, non hai solo un problema di sicurezza. Hai un problema di organizzazione.

Caso 1: uso personale

Per uso personale, la priorità è ridurre attrito. Uno strumento troppo complesso rischia di non essere usato.

Cerca queste caratteristiche:

• funziona sul telefono che usi ogni giorno;
• supporta il browser principale;
• ha autofill chiaro ma non invadente;
• permette di cercare velocemente un login;
• segnala password deboli, riutilizzate o esposte;
• consente export del vault se in futuro cambi servizio;
• spiega bene cosa succede se perdi un dispositivo.

Se usi solo Chrome su Android e un PC personale, Google Password Manager può essere sufficiente per iniziare. Se usi iPhone, Safari e Mac, iCloud Passwords può essere pratico.

Se invece alterni iPhone, Windows, Chrome, Safari o Firefox, un vault dedicato evita di chiederti ogni volta quale sistema contiene la versione aggiornata.

Caso 2: famiglia

In famiglia il problema principale non è solo creare password forti. È condividerle senza trasformarle in messaggi persi nella chat.

Un buon setup famiglia dovrebbe permettere di:

• condividere un login senza inviare la password in chiaro;
• separare accessi personali e accessi comuni;
• rimuovere o cambiare una password condivisa senza confusione;
• gestire account usati da più persone, come streaming, utenze o prenotazioni;
• prevedere accesso di emergenza per account importanti;
• evitare che i figli o altri membri vedano più del necessario.

WhatsApp, email e screenshot sembrano veloci, ma creano copie difficili da eliminare. Se una password viene cambiata, nessuno sa più quale messaggio è quello giusto.

Per una famiglia, scegli uno strumento che renda la condivisione normale, non un’eccezione improvvisata.

Caso 3: lavoro o piccolo team

Per lavoro o piccolo team, il tema è controllo. Le credenziali non dovrebbero restare nella memoria di una sola persona o in un foglio condiviso senza regole.

Controlla se lo strumento supporta:

• vault di team o collezioni condivise;
• permessi per ruolo o gruppo;
• offboarding quando una persona lascia il team;
• accesso a domini, hosting, analytics, email e strumenti SaaS;
• audit log o almeno eventi di sicurezza comprensibili;
• policy su 2FA e password principale;
• separazione tra account personali e account aziendali.

Un piano personale usato da cinque persone può sembrare economico, ma diventa fragile quando bisogna revocare accessi, capire chi possiede un account o aggiornare una password critica.

Per lavoro, la domanda non è solo “funziona?”. È: se domani una persona non collabora più, possiamo mettere in sicurezza gli account senza panico?

Valuta dispositivi e browser reali

La maggior parte delle persone non usa un solo dispositivo perfetto. Puoi avere iPhone, PC Windows, Chrome per lavoro, Safari per alcune cose, Android in famiglia e un vecchio tablet ancora collegato.

Prima di scegliere, scrivi il tuo ambiente reale:

• telefono principale;
• computer personale;
• computer di lavoro;
• browser principali;
• sistemi usati da altri membri della famiglia;
• account condivisi tra più dispositivi.

Se lo strumento funziona bene solo in metà di questi punti, finirai per creare scorciatoie: password duplicate, salvataggi nel browser sbagliato o note temporanee che restano per anni.

Controlla recovery prima di averne bisogno

La recovery è uno dei punti più sottovalutati. Un password manager può essere molto sicuro ma difficile da recuperare. Oppure può essere comodo ma dipendere troppo da un account email o da un dispositivo.

Prima di importare tutto, rispondi a queste domande:

• cosa succede se dimentico la password principale?
• cosa succede se perdo il telefono?
• posso recuperare con un dispositivo fidato?
• esistono codici di recupero?
• posso nominare un contatto di emergenza?
• dove salvo i recovery codes della 2FA?

Non aspettare di essere bloccato fuori da email, banca o SPID per leggere le regole di recovery.

Verifica import, export e uscita futura

Scegliere uno strumento non dovrebbe significare restare bloccato per sempre. Anche se oggi ti sembra perfetto, in futuro potresti cambiare telefono, famiglia, lavoro o budget.

Controlla quindi:

• se puoi importare password da Chrome, Safari, Firefox o Edge;
• se l’import mostra duplicati o errori;
• se puoi esportare il vault in un formato leggibile;
• se l’export è protetto e facile da eliminare dopo l’uso;
• se puoi cancellare account e dati quando lasci il servizio.

L’export non è una funzione da usare ogni settimana. È una garanzia pratica: se qualcosa non funziona più per te, puoi uscire in modo ordinato.

Prezzo: guarda il rinnovo, non solo il primo anno

Molti strumenti hanno offerte iniziali. Il prezzo che conta è quello di rinnovo, soprattutto per famiglia o team.

Valuta:

• costo annuale dopo la promo;
• numero di utenti inclusi;
• limiti su dispositivi o vault condivisi;
• funzioni bloccate nei piani superiori;
• costo di aggiungere un membro;
• politica di rimborso o prova gratuita.

Per uso personale semplice, pagare non è sempre necessario. Per famiglia e lavoro, il costo può essere giustificato se elimina condivisioni insicure e riduce errori operativi.

Prova per 7 giorni prima di spostare tutto

Non importare subito ogni password importante. Fai un test piccolo ma realistico.

Giorno 1: installa estensione browser e app mobile.

Giorno 2: salva 5 account non critici e prova autofill.

Giorno 3: cambia una password riutilizzata e verifica che sia aggiornata ovunque.

Giorno 4: prova ricerca, cartelle, note sicure o tag.

Giorno 5: controlla export e recovery codes.

Giorno 6: se serve, prova una condivisione famiglia o team.

Giorno 7: decidi se lo useresti davvero ogni settimana.

Se dopo una settimana lo strumento ti sembra fastidioso, non ignorare il segnale. La sicurezza che non usi diventa teoria.

Checklist decisionale finale

Prima di scegliere, conferma questi punti:

• funziona sui dispositivi e browser che usi davvero;
• distingue bene account personali, famiglia e lavoro;
• permette export futuro;
• protegge l’account con 2FA o passkey;
• segnala password esposte, deboli o riutilizzate;
• spiega recovery ed emergenza in modo comprensibile;
• rende la condivisione più sicura di WhatsApp o email;
• ha un prezzo di rinnovo accettabile;
• non ti obbliga a cambiare tutte le abitudini in un giorno.

FAQ

Serve per forza un password manager a pagamento?

No. Per uso personale semplice, browser password manager o strumenti gratuiti possono bastare. I piani a pagamento diventano più utili quando servono condivisione, più dispositivi, controlli di sicurezza o gestione famiglia/team.

Cosa conta di più per una famiglia?

Condivisione controllata, separazione tra login personali e comuni, accesso di emergenza e prezzo chiaro per più utenti. L’obiettivo è smettere di mandare password tramite chat.

Un piccolo team può usare piani personali?

Meglio evitarlo per account importanti. Un team ha bisogno di revocare accessi, sapere chi può vedere cosa e mantenere le credenziali aziendali separate dagli account personali.

Devo importare subito tutte le password?

No. Inizia con pochi account reali ma non critici. Dopo aver verificato autofill, recovery, export e uso quotidiano, passa agli account più importanti con più calma.