Un gestore di password è uno dei consigli più comuni per la sicurezza personale. Chi lo usa affida però tutte le sue credenziali a un solo servizio, ed è giusto chiedersi quanto sia affidabile. Nel 2026 alcune notizie hanno riaperto la discussione.
L'audit di febbraio
A febbraio i ricercatori dell'ETH di Zurigo e dell'Università della Svizzera italiana hanno individuato 27 vulnerabilità in quattro gestori molto usati: dodici in Bitwarden, sette in LastPass, sei in Dashlane e due in 1Password. Alcuni attacchi mostrati potevano, in condizioni particolari, permettere a un server malevolo di manipolare o leggere i dati dell'archivio. I ricercatori hanno avvisato le aziende, che hanno corretto i problemi, e non risulta che siano state sfruttate in attacchi reali.
Gli incidenti
Il 22 aprile l'interfaccia a riga di comando di Bitwarden è stata compromessa nell'ambito di un attacco alla catena di fornitura del software, documentato dall'azienda Checkmarx. A gennaio, invece, una campagna di phishing ha colpito i clienti di LastPass con email che chiedevano di salvare subito l'archivio per una manutenzione urgente, un tipico messaggio truffa.
Conviene ancora usarli?
Sì, nella grande maggioranza dei casi. Una password diversa per ogni servizio è impossibile da ricordare, e l'alternativa più diffusa, cioè riutilizzare la stessa, è molto peggiore. I difetti scoperti dagli studiosi sono stati corretti, e il fatto stesso che siano stati esaminati e pubblicati è un segno di trasparenza.
Come usarlo bene
Scegli una password principale lunga e unica e attiva la verifica in due passaggi. Tieni aggiornati programma ed estensione, e scarica solo dai siti ufficiali. Non rispondere mai a email che ti chiedono di aprire l'archivio o inviare dati: il servizio non lo fa. Dove è possibile, passa alle passkey, di cui abbiamo parlato in un altro articolo.
Se vuoi configurare un gestore su computer e telefono, ti aiutiamo a partire.