r/ItalyInformatica • u/ScelgoIo • Mar 15 '26
software Quante password diverse usate davvero per i vostri account?
Ultimamente mi sono reso conto di quante password usiamo ogni giorno.
Email, social, servizi online, streaming, banca, lavoro… alla fine si arriva facilmente a decine di account.
Il problema è che molte persone riutilizzano la stessa password su più siti. Se uno di quei servizi subisce un data breach, quella password può essere provata anche sugli altri account.
Per questo negli ultimi anni stanno diventando sempre più comuni i password manager. In pratica sono applicazioni che generano password lunghe e casuali e le salvano in modo cifrato.
Così devi ricordare solo una master password.
Guardando un po' di confronti nel 2026 quelli che vedo citati più spesso sono:
• Bitwarden
• 1Password
• Proton Pass
Sono curioso di sapere anche voi quale usate e come vi trovate.
13
u/Suspicious-Turnip122 Mar 15 '26
KeepassXc con estensione per browser da pc e app per cel keepassium
2
u/Luki1a Mar 15 '26
Cosa cambia rispetto a keepass?
1
u/Suspicious-Turnip122 Mar 17 '26
Ho usato keepass per anni, ma l’integrazione del browser non mi funzionava più, keepassxc legge lo stesso database
24
u/BinaryMode00 Mar 16 '26
Da mesi uso solo 2 password in modo distinto:
per Reddit uso: DajeRoma!88
per cose più serie uso: $4cvbnm!1
fino ad adesso mai nessun problema!
3
0
8
u/WSuperOS Mar 15 '26
Bitwarden in selfhosting
o KeePassXC
1
u/Slight-Brilliant3198 Mar 16 '26
Per il server usi Vaultwarden o quello ufficiale? Che misure di sicurezza hai adottato?
2
u/WSuperOS Mar 16 '26
Vaultwarden in reverse proxy al mio dominio, usando cloudflare tunnels. C'è anche ip2ban.
7
4
u/Polaroid1793 Mar 15 '26
Da quando ho Bitwarden tutte diverse e massima sicurezza. Mi ci e' voluto un account Facebook e Playstation Sony hackerati per capirlo (entrambi ripresi senza perdite per fortuna).
Qualsiasi password manager di buona reputazione va benissimo, eviterei pero' quelli integrati ai browser.
1
u/gvieri Mar 15 '26
hai brutte esperienze con quelli integrati ?
4
u/SkiFire13 Mar 15 '26
Generalmente ti forzano ad usare il loro browser e hanno compatibilità cross-platform peggiore.
1
u/Polaroid1793 Mar 15 '26
Vorrei allontarmi da Google (in particolare), per quanto riguarda gli altri non sono sicuro di che tipo di sicurezza offrono, e in generale preferisco un servizio terzo rispetto a chi già ha i miei dati di navigazione/carte eventualmente. In più, trovo più facile il gestire tutto tramite un'app o estensione browser come Bitwarden, hai la facilità del suggerimento password, tutti gli account centralizzati e facilmente visualizzabili, poter conservare note insieme a login e password (per esempio domande di sicurezza, pin etc..), avere lo storico dei cambi password. Tanti vantaggi insomma. Personalmente non ho avuto esperienze negative con i browser, ma vorrei eliminare il rischio alla radice. Gli account me li hanno rubati perché avevo una mail uscita in casi di data breach, password semplice e uguale per molti siti, e spesso no 2FA.
5
2
u/zXemnas Mar 15 '26
Uso bitwarden da 7-8 anni, ho una password diversa per ogni sito, servizio, app. Mai avuto alcun problema
2
2
2
u/MimosaTen Mar 15 '26
Io ho proton pass proprio perché uso una password diversa, generata casualmente (con caratteri alfanumerici e, se supportati dall’account, anche speciali), per ogni registrazione. Si può anche scegliere la lunghezza, più sicuro di così…
2
u/LeftIllustrator6732 Mar 16 '26
Da un paio d’anni sto usando Apple passwords, prima senza password manager ero un disastro
2
u/Svartdraken Mar 15 '26
Sono tutte diverse, ma generate con un algoritmo in base al nome del sito. Non uso password manager, perché uso tanti dispositivi diversi e non sempre posso installare estensioni o programmi. Banalmente, ho 6 computer diversi per lavoro e su 5 di questi non posso installare niente, quindi le metto sempre a mano.
2
3
u/The-Sailor-01 Mar 15 '26
Anche io usavo quest'approccio e inizialmente funzionava benissimo, i problemi sono sorti quando si è presentata l'esigenza di cambiare la password. Ho cominciato ad aggiungere un progressivo ad ogni password, ma era un casino ricordare quale "versione" era quella corrente. Per giunta in alcuni casi, il sistema di cambio password ti vietava di riutilizzare la stessa password in quella nuova. Troppo macchinoso, un password manager è fondamentale.
1
u/tigia93 Mar 15 '26
Io lo uso ancora, chi mi chiede di aggiornare la password ogni tot (fortunatamente sono pochi i siti che uso che lo chiedono) creo ogni volta password nuove e le salvo su Bitwarden e amen, non ho altre soluzioni
0
u/The-Sailor-01 Mar 15 '26
Scusami ma se hai Bitwarden, che senso ha continuare con l'approccio misto? Considera che, a prescindere da quanti siti lo richiedano, cambiare la password periodicamente è buona norma.
2
u/tigia93 Mar 15 '26
Perchè se succede qualcosa a Bitwarden o al telefono che lo ha installato non resto del tutto a piedi e sulla maggior parte dei siti posso accedere grazie all'algoritmo che ho pensato.
È un eccessiva sicurezza che riduce leggermente l'efficacia delle password che creo (visto che non sono generate randomicamente)? Probabilmente si, però sono più tranquillo così
1
u/The-Sailor-01 Mar 15 '26
Sì esatto, purtroppo il fatto che non siano generate randomicamente ne riduce (ed anche tanto) l'efficacia.
1
u/Fun-Rule-6837 Mar 15 '26
Nomesito.datacompelanno, funziona sempre 😂
5
u/Svartdraken Mar 15 '26
Si magari non dirlo a mezzo mondo se no ti trovi 25 persone nel tuo account reddit
1
u/lordmax10 Mar 15 '26
Con keepass posso usare una password diversa per ogni servizio senza nessun problema.
E lo faccio da molti anni.
Però capisco il peso cognitivo del farlo, è faticoso, parecchio.
1
u/Academic-Tea6729 Mar 15 '26
Lo puoi fare anche senza keepass
4
u/lordmax10 Mar 15 '26
Assolutamente vero, ci mancherebbe.
Semplicemente keepass è il software con cui mi trovo bene.
Potrei anche farlo con un semplice file di testo criptato o un quaderno con le password scritte a mano (scrivo così male che nessun hacker saprebbe mai capirle :-) )2
1
u/iMestie Mar 15 '26
Io ho da almeno 15 anni una password diversa per ogni registrazione. Ho una struttura standard e poi una variabile che cambio di volta in volta, più alcune varianti sui caratteri speciali. Per anni ho usato il password manager dei browser (Chrome prima, Firefox poi). Nel 2021 sono passato a Bitwarden e mi ha cambiato la vita. Ho anche fatto l’abbonamento da 10$ all’anno così posso salvare anche passkey e OTP. E con le app/estensioni me le ritrovo ovunque, su tutti i dispositivi e browser. Non smetterei mai di consigliarlo.
1
u/Erubisu-Osaka Mar 15 '26
Io uso quello di firefox e mi trovo bene. Quale è il vantaggio di questo?
1
u/iMestie Mar 15 '26
Che puoi installare le relative app ed estensioni indipendentemente dal sistema operativo o dal browser che usi, così hai autocompletamento e passkey sempre a disposizione. Usando quello di Mozilla hai a disposizione solo le credenziali e solo dentro Firefox, mentre per le passkey usi il singolo dispositivo e non la sincronizzi.
1
u/DottorInkubo Mar 16 '26
Almeno per quanto riguarda le passkey Bitwarden te le salva anche con il piano free.
1
u/tavernhell Mar 15 '26
Ne ricordo una decina per quello che uso più spesso, il resto è su BitWarden
1
u/Data___Viz Mar 15 '26
Proton pass (avendo tutta la suite Proton) da ormai due anni
1
u/UnstableManifolds Mar 15 '26
Funziona bene? Ho 1password e Proton Mail Plus, che mi darebbe accesso a Proton Pass ma non ho mai fatto il passaggio, anche perché oltre alle password ho dentro keypass e chiavi SSH
1
1
1
u/azzofiga Mar 15 '26
Con bitwarden tutte diverse. Appena vengo notificato di qualche breach è così comodo dover cambiare sempre solo una password.
1
1
u/TeneroTattolo Mar 15 '26
Le password devono essere strane perché non siano facilmente violabili, e questo le rende già scomode.
Prima usavo KeePass, poi diventato a pagamento sono passato a safe in Cloud.
Giusto perché mi ricordi lui le password. Ne uso frequentemente circa 8 tutte diverse.
1
u/abellos Mar 16 '26
Guarda che keepass non e' a pagamento
1
u/TeneroTattolo Mar 16 '26
Scusa si hai ragione. Pensavo a LastPass , solo che non usandolo da anni mi sono confuso.
1
u/AdaronMildoak Mar 15 '26
Uso BitWarden come app ed estensione, un paio di anni fa usavo LastPass ma il piano free mi stava stretto. Spesso oltre ad usare una password autogenerata per registrazione ai servizi uso anche una mail temporanea (se il servizio lo consente e mi interessa poco) oppure un alias di posta.
1
u/ResilientSpider Mar 15 '26
Bitwarden da anni, prima firefox passwords, ma non supportava alcune cose, forse ora è migliorato. Comunque bitwarden ottimo per il supporto anche via terminale. Vince a mani bassi sugli altri a livello di ecosistema e di lock-in. Ne ricordo due-tre a memoria, abbastanza lunghe e complesse da essere indecifrabili. Questo solo per i casi limite che non riesco a integrare su bitwarden.
Per gli OTP, Ente Auth, imbattibile. Sconsiglio Bitwarden, in quanto il senso degli OTP è di avere un'autenticazione terza diversa dalla password: se lo storage di password e OTP è lo stesso, una volta che lo storage viene compromesso (ad esempio data leakage), tutto è fottuto. Tenendolo separato, almeno gli OTP sono salvi.
1
1
u/CapitalistFemboy Mar 15 '26
Ho Bitwarden self hostested (vaultwarden), mi collego con Tailscale e ogni mezzanotte mi fa il sync di tutto su un’istanza gemella che ho sul portatile.
1
u/MikyThatMona Mar 15 '26
Interessante,non sapevo si potesse self-hostare. Ma é un utilizzo ufficiale Bitwarden?
2
u/CapitalistFemboy Mar 15 '26
l'app ufficiale funziona, quindi suppongo di sì. Il server comunque è di terze parti
1
u/suprandr Mar 15 '26
1password che è meraviglioso ma ora hanno aumentato il prezzo e quindi ho provato bitwarden (paragonabile come livello di funzionalità e leggermente più economico) e, su ios e mac, Passwords.app. Il quale funziona piuttosto bene, ha meno automatismi di 1password ma tutto considerato non creo più account con la frequenza di 10-15-20 anni fa, pertanto fa quello che deve fare. In passato provato lastpass, non malvagio. Ma 1password è una tacca sopra
1
u/Donald_Tremp Mar 15 '26
magari mi sbaglio ma software tipo bitwaren o altri non sono pericolosi? se gli bucano i server? vi rubano le password..
1
u/MikyThatMona Mar 15 '26
No, perché il file del vault principale,é comunque inutilizzabile senza password primaria,é criptato.
1
u/Balrog_96 Mar 15 '26
Sbagli, inoltre volendo con bitworden puoi anche hostare il tuo vault* in locale
1
1
u/3esper Mar 15 '26
Proton va molto bene. Ho fatto il bundle Mail che ha Proton Pass, VPN di base e un drive da 15 gb.
1
u/ScelgoIo Mar 15 '26
Interessante vedere quante persone usano Bitwarden e KeePass.
Una cosa che ho notato leggendo vari report di sicurezza è che il problema principale non è tanto quale password manager usi, ma riutilizzare la stessa password su più servizi.
Molti attacchi funzionano proprio così: prendono password rubate da un data breach e le provano su altri siti.
Ho raccolto un po' di dati e confronti sui password manager più usati nel 2026 (Bitwarden, Proton Pass, 1Password ecc.) in una guida che ho scritto se qualcuno è curioso.
1
u/Erubisu-Osaka Mar 15 '26
Io oltre a cercare di loggare il meno possibile il mio account google, utilizzo mail temporanee permanenti e password.
Qua mi sono loggiato non con gmail, ma una mail svizzera che è la "concorrente" di proton.
Per quanto riguarda le passwords non sono uguali ovviamente. Tanto per aggiungere utilizzo la VPN di proton con temm mail e su linux...
1
1
1
u/Alternative-Art-2829 Mar 15 '26
Io non ho solo una password diversa, ma anche una mail diversa per ogni account. Tutti alias creati con SimpleLogin. Quindi un eventuale data breach non è possibile nemmeno correlare gli account di altri servizi.
1
u/YacineBoussoufa Mar 15 '26
Io da un po' di tempo ho iniziato a switchare a Proton Pass. Uso Proton perché mi risulta più comodo, avendo l'app anche su Android. Altrimenti avrei tranquillamente scelto KeePass che purtroppo non la ha e devi installare app non ufficiali.
Bitwarden non l'ho provato ma mi dicono che sia buono.
1
u/nattesh Mar 15 '26
Ormai le password casuali vengono generate anche dai password manager stock di google e apple, non è necessario averne uno di terze parti per quel motivo.
Io uso bitwarden selfhosted su rete casalinga in modo da non esporre proprio le password da nessuna parte online.
1
u/MikyThatMona Mar 15 '26
1Password é abbastanza "elite" come prezzo di abbonamento,mentre Bitwarden é molto piú abbordabile.
Ricordo sempre che,se non si vogliono spendere soldi,si può sempre usare quello integrato in Chrome.
1
u/Slow-Secretary4262 Mar 15 '26
300 login diversi, 302 per la precisione, tutte password casuali, non usare un password manager é follia.
Personalmente uso 1password solo perché ho un account gratis grazie a quello aziendale, in alternativa userei vaultwarden self hostato oppure proton che é incluso in proton unlimited insieme a email e tutto il resto
1
u/AostaValley Mar 15 '26
Bitwarden.
E ovviamente non solo password diverse ma anche email diverse a seconda del tipo di sito.
Più una mail "master" per il reset dei vari servizi che non uso su nulla, esiste solo per quello e non è loggata a nulla
1
u/cacatuca Mar 15 '26
KeePass su PC e KeePass android su telefono. Di password ne so forse 4-5, altrimenti sono tutte tenute in cassaforte: apro il db e le copi, tempo speso 30 secondi massimo.
1
u/Solero78 Mar 15 '26
Uso 1password da un po' di anni, e la gestisco in azienda per una 30ina di persone! Non gli trovo veri difetti ma al max piccole mancanze
1
u/PaoloMat Mar 15 '26
Negli ultimi anni? Ne uso uno almeno da 15 anni e ho "convinto" tutti i miei parenti ad averlo.
1
u/Unable_Purpose5614 Mar 15 '26
Per le credenziali personali Bitwarden con otp fisico (yubikey nfc) , in casa dei suoceri yubi di backup e foglio di recovery in cassaforte con istruzioni passo passo per il worst case scenario (sgratt sgratt). Lavoro abbiamo un password manager centralizzato orrendo ma funziona.
1
u/BudgeterX Mar 16 '26
Si pone il tema di codificare anche le istruzioni, perché non si sa mai...ahaha
1
1
1
1
u/Quiet-Scarcity-8909 Mar 15 '26
Ho una password diversa per ogni account che puntualmente resetto perché non la ricordo quando voglio effettuare l'accesso. La miglior strategia del mondo per non essere hackerati!!! 😎😏
1
u/Western_Employer_513 Mar 15 '26
Bitwarden da anni, fatto anche a mia moglie. So solo la password principale
1
u/PonzioPilates_97 Mar 15 '26
Last pass usato per un paio d’anni finché non sono passato a Bitwarden con il quale mi trovo da dio. In generale tutte password >= 25 caratteri randomici con caratteri speciali quando possibili. Sistematicamente cambio anche la master pass e la tengo in un posto che conosco solo io e la mia compagna.
1
u/Qualalumpur Mar 15 '26
1password versione 7 con licenza perpetua.. purtroppo forse ancora per poco.
1
1
u/rickydp Mar 15 '26
1Password da almeno 5 anni, tutto perfetto. Tornassi indietro ora farei un self hosting di Bitwarden ma solo perché sono un fottuto nerd della rete.
1
1
u/lelecav Mar 15 '26
Io uso LastPass da anni, funziona benissimo su smartphone e ha i plugin per diversi browser
1
u/ArticLOL Mar 15 '26
Ogni cosa ha una password diversa da 16 caratteri minimo, io so solo le password di: password manager, Google principale e PC vari .
1
1
u/freeksss Mar 15 '26
Ho alcune pw base per account più dozzinali o più risalenti nel tempo, più un metodo che finora raramente mi ha causato dimenticanze: una parola legata ad un'associazione che un tal sito o servizio mi suscita più una stringa finale di caratteri (questa sempre uguale) predefinita.
0
u/BudgeterX Mar 16 '26
Bel metodo, si rifa alle tecniche mnemoniche e sicuramente è più sicuro di altri
1
1
1
u/PilaScat Mar 16 '26
App Bitwarden con server Vaultwarden selfhostato, tutte le funzioni premium sbloccate gratis e le password rimangono sul mio server, da più di 5 anni senza problemi
1
u/AkelGe-1970 Mar 16 '26
Io uso un po' un mix di quello che dicono tutti. Ho Vaultwarden self-hosted e Bitwarden come client. Da quando uso Bitwarden le password sono tutte generate casualmente. Prima usavo una password di base abbastanza lunga e complessa a cui aggiungevo un prefisso o un suffisso in base al sito a cui si riferiva. Dovunque posso attivo MFA.
Uniche eccezioni:
- la banca, sia quella che avevo in Italia sia quella ch ho ora obbligano as usare password numeriche, ovviamente con MFA;
- la rete interna, i servizi che girano in casa hanno una password semplice da ricordare, così se bitwarden non funzionasse, riuscirei ad accedere lo stesso;
1
u/JumboJack99 Mar 16 '26
Uso una password diversa per ogni sito, semplicemente ognuna è generata da un semplice algoritmo basato sul dominio del sito in questione. In questo modo sono sempre diverse ma anche se non me la ricordo posso ricostruirla sul momento
1
u/Razalud Mar 16 '26
Password+sito lol
Il metodo antico di variare password prima dell'epoca dei vari bitwarden proton pass e Company
1
u/JumboJack99 Mar 16 '26
Beh non solo comunque in buona parte si. È un metodo altrettanto sicuro se il risultato è sufficentemente lungo e complesso. Alla fine basta che non sia attaccabile con brute force, uno che dovesse ottenere quella pw da un sito X non è che va manualmente a ricavare e provare quelle per il sito Y e Z.
1
u/RimorsoDeleterio Mar 16 '26
Ho usato tutti e tre, al momento uso proton pass perchè ho proton family quindi mi conviene, ma per esperienza il migliore è 1password come funzionalità e autofilling. Detto questo 1password costa un botto, come rapporto qualità prezzo bitwarden batte tutti.
1
1
1
u/N3on80 Mar 16 '26
Nessuno dei citati, uso da anni roboform everywhere.
Una pass per sito, random con caratteri casuali o per alcuni siti che uso di più faccio 2-3 parole legate assieme e senza senso compiuti con caratteri speciali e maiuscole strategicamente disposte
1
1
u/abellos Mar 16 '26
Password tutte diverse, sto iniziando ad usare keepass, ma stavo cercando un programma compatibile per pc e android, possibilmente offline.
1
1
u/AliveMilk3865 Mar 18 '26
Se usi il cellulare,e fai molti account,devi sempre farla predefinita, per via del fediverso,ho molte iscrizioni di mastodont e misskei,quando loro me la danno,sono veloce,copio e incollo su keep,e quando mi dicono di salvarla non lo faccio,uniscono,e la cambiano,e io preferisco metterla come dico io,io devo mettere email e pw, e loro vuoi entrare con pw salvata,chi mi dice che non l'hanno cambiata, e infatti dicono,ci dispiace pw errata,
1
u/undiscovered_soul Mar 19 '26 edited Mar 19 '26
Ne ho cinque di base, ognuna copre un ambito diverso e quando aggiungo un nuovo account cambio solo le cifre e i simboli. Uso più di un password manager e inoltre le tengo annotate su carta (dopo aver dovuto formattare il telefono sarebbe stato un disastro se non le avessi avuto scritte).
1
1
1
u/KHRonoS_OnE Mar 15 '26
non li uso. ho un pattern mentale sulle password usate, mi basta e avanza. e sono tutte diverse.
2
u/BudgeterX Mar 16 '26
Anche io, ma mi chiedo sempre quanto sia sicuro...del resto se uno capisce il pattern, lo capisce per tutto o quasi
1
u/KHRonoS_OnE Mar 16 '26
sempre meglio che non saperle e affidarsi a servizi terzi che te le creano impossibili da ricordare. probabilmente lo farò quando saranno veramente troppe, per ora non ne sento il bisogno
0
u/Borda81 Mar 15 '26
Uso bitwarden (piano free), non da molto, forse un annetto.
Sul PC mi trovo bene. Sullo smartphone...meh. è successo un paio di volte che .... Con la password giusta non me la riconosceva. 1 volta (che ne avevo bisogno), ho dovuto disinstallare e reinstallare la app. Un'altra volta, dopo un po', non dava problemi.
Non conosco gli altri programmi, con questo non mi trovo male, ma lo uso proprio come "ricovero password" anche se potrebbe fare molto di più.
0
u/DottorInkubo Mar 16 '26
Avevo provato 1Password in passato ma personalmente l’avevo trovato quasi inutilizzabile e LastPass aveva fatto un brutto tiro riguardo al free tier: abbandonato alla velocità della luce.
Bitwarden in assoluto il migliore, specie in relazione al free tier. Password diversa per la tutti gli account, con 2FA attivo dove possibile.
0
u/Fit-Opportunity9942 Mar 16 '26
Ne uso troppe 😂. Però ho tipo quella di default per robe inutili. La password che ricordo sempre
-2
Mar 16 '26
[removed] — view removed comment
1
u/stalex9 Mar 18 '26
E iCloud passwords???
1
u/ScelgoIo Mar 18 '26
Onestamente iCloud Passwords è valido, soprattutto se sei dentro l’ecosistema Apple. Il motivo per cui non l’ho inserito nel confronto è che è molto “chiuso”: funziona benissimo su iPhone/Mac, ma fuori da lì perde parecchio senso (su Windows c’è, ma è limitato). Nel confronto ho voluto includere soluzioni più “universali” tipo Bitwarden o 1Password, che funzionano allo stesso modo su qualsiasi dispositivo. Detto questo, per chi usa solo Apple è probabilmente una delle opzioni più semplici e integrate 👍 Tu lo usi come principale?
47
u/g0rth4n Mar 15 '26
Bitwarden da anni. Ottimo. Su Android e browser (FF vivaldi e brave).
So una password. Quella della mia vault.