Password manager o cassaforte digitale? Differenze e come usarli insieme

Chi si avvicina al tema della continuità digitale si pone spesso questa domanda: ho già un password manager, mi serve davvero anche una cassaforte digitale? Oppure, al contrario: se uso una cassaforte digitale, posso fare a meno del password manager? Sono domande legittime, perché i due strumenti sembrano simili: entrambi conservano informazioni riservate, entrambi sono protetti, entrambi possono prevedere forme di accesso per altre persone.

In realtà rispondono a bisogni diversi. Questa guida li mette a confronto in modo onesto, spiega cosa fa bene ciascuno e perché, nella maggior parte dei casi, conviene usarli insieme. Per le funzioni di accesso di emergenza dei password manager, rimandiamo alla guida dedicata all’accesso di emergenza alle password.

Cosa fa un password manager

Un password manager è un programma o un servizio che:

• genera password robuste e diverse per ogni servizio;
• le conserva in un archivio protetto da una password principale;
• le compila automaticamente nei siti e nelle app;
• spesso segnala password deboli, riutilizzate o coinvolte in violazioni note;
• in molti casi permette di conservare anche note sicure, codici di backup e dati delle carte.

È uno strumento di sicurezza quotidiana: lo usi ogni giorno, decine di volte, per entrare nei tuoi account in modo più sicuro e più comodo. È uno degli strumenti più utili che una persona possa adottare per proteggersi.

Cosa fa una cassaforte digitale

Una cassaforte digitale è un archivio protetto pensato per conservare ciò che è importante ma non quotidiano:

• documenti essenziali: identità, contratti, polizze, atti;
• inventari: conti, investimenti, abbonamenti, account, dispositivi;
• istruzioni per le persone di fiducia;
• contatti di professionisti, colleghi, fornitori;
• volontà personali.

Le cassaforti digitali più complete aggiungono la continuità: meccanismi per verificare che tu stia bene e, se non rispondi, far arrivare le informazioni alle persone che hai indicato, con livelli di accesso diversi. Ne parliamo nella guida cassaforte digitale: cos’è.

Il confronto

Perché le password da sole non bastano

È la differenza tra avere le chiavi di una casa e sapere cosa fare una volta entrati.

Immagina che tuo marito, tua moglie o il tuo socio ottengano, in un’emergenza, l’accesso completo al tuo password manager. Avranno centinaia di credenziali. E poi?

• Non sapranno quali sono importanti: tra centinaia di account, quali vanno gestiti subito e quali possono aspettare?
• Non sapranno cosa fare: entrare nell’home banking non dice quali pagamenti sono in scadenza.
• Non sapranno chi contattare: commercialista, clienti, fornitori, medico.
• Non potranno usare alcune credenziali: SPID, firma digitale e credenziali bancarie personali non vanno usate da altri. Servono deleghe, e qualcuno deve sapere quali esistono.
• Non troveranno i documenti che non sono nel password manager.

In altre parole, il password manager risponde alla domanda “come entro?”, ma in un’emergenza la domanda più importante è “cosa devo fare, e dove trovo ciò che serve?”.

Perché la cassaforte digitale non sostituisce il password manager

Allo stesso modo, una cassaforte digitale non è pensata per l’uso quotidiano delle password. Non compila i moduli dei siti, non genera password a ogni registrazione, non segnala le password deboli mentre navighi. Usarla al posto di un password manager significherebbe rinunciare a uno strumento di sicurezza quotidiana molto utile.

Come usarli insieme

Non si tratta di scegliere tra i due, ma di assegnare a ciascuno il suo compito. Uno protegge le chiavi di ogni giorno; l’altro conserva la mappa e le istruzioni per i momenti in cui tu non ci sei. È un po’ come avere, in casa, un portachiavi ben organizzato e una cartella con tutti i documenti importanti e un biglietto per chi dovrà occuparsene.

La combinazione più efficace è semplice:

1. password manager per la vita quotidiana: tutte le password, generate e compilate in automatico;
2. accesso di emergenza del password manager, se disponibile, per una o due persone di fiducia, con un periodo di attesa;
3. cassaforte digitale per tutto il resto: istruzioni, inventari, documenti, contatti, volontà;
4. nella cassaforte digitale, le indicazioni sul password manager: quale servizio usi, se hai configurato l’accesso di emergenza e per chi, dove sono i codici di recupero, quali account sono davvero importanti;
5. deleghe formali per ciò che non si può fare con le password: banca, INPS, Agenzia delle Entrate.

In questo modo, in caso di emergenza, le persone di fiducia trovano nella cassaforte digitale la mappa di cosa fare e, se necessario, l’indicazione di come accedere alle credenziali utili. E tu mantieni la sicurezza di tutti i giorni.

Tre scenari a confronto

Scenario 1: solo password manager

In caso di emergenza, la persona di fiducia ottiene l’accesso alle credenziali, se hai configurato l’accesso di emergenza. Può entrare nella tua email e in alcuni servizi. Ma deve ricostruire da sola il quadro: quali sono le priorità, quali pagamenti sono in scadenza, chi avvisare, dove sono i documenti. Spesso finisce per usare credenziali che non dovrebbe usare, come lo SPID, per mancanza di alternative conosciute.

Scenario 2: solo cassaforte digitale

La persona di fiducia trova istruzioni chiare, contatti, documenti, l’elenco delle deleghe. Sa cosa fare e con chi parlare. Ma se le password quotidiane non sono gestite in modo sicuro, nella vita di tutti i giorni sei più esposto: password riutilizzate, deboli o annotate in modo improvvisato.

Scenario 3: entrambi

Nella vita di tutti i giorni usi il password manager e sei protetto. In caso di emergenza, la persona di fiducia trova nella cassaforte digitale la mappa completa: cosa fare, chi contattare, quali deleghe usare, quali account sono importanti e, se lo hai previsto, come accedere a quelli che servono. È la combinazione che consigliamo.

E per le imprese?

Nelle imprese e negli studi professionali il discorso è simile, con un’attenzione in più: le credenziali aziendali dovrebbero essere gestite con utenti separati per ogni persona, quando i servizi lo permettono, e con password manager aziendali che consentano la condivisione controllata. La cassaforte digitale, in questo contesto, conserva il piano di continuità: chi sostituisce chi, quali accessi esistono, quali poteri e deleghe sono attivi, cosa fare nelle prime ore. Ne parliamo nella guida sulla business continuity per piccole imprese.

Cosa mettere dove

Come scegliere un password manager

Se non usi ancora un password manager, alcuni criteri per sceglierlo: deve essere disponibile su tutti i tuoi dispositivi, proteggere l’archivio con una password principale e la verifica in due passaggi, permettere di esportare i dati, offrire funzioni di condivisione familiare o di accesso di emergenza se ti servono, e provenire da un fornitore che spiega in modo chiaro come protegge i dati. Il miglior password manager è quello che usi davvero, ogni giorno, per tutte le password.

Una volta scelto, dedica un po’ di tempo a sostituire le password deboli o riutilizzate, iniziando dagli account più importanti: email principale, banca, account del telefono, servizi di lavoro.

Domande da farsi

• Se domani non potessi parlare, la persona di fiducia saprebbe quali account gestire per primi?
• Saprebbe cosa fare una volta entrata?
• Saprebbe quali credenziali non usare, e quali deleghe esistono al loro posto?
• Troverebbe i documenti che non sono nel password manager?
• Se tornassi, potresti revocare facilmente ciò che hai concesso?

Se la risposta a una di queste domande è “no”, il password manager da solo non basta.

Checklist

1. Usa un password manager per le password quotidiane.
2. Configura l’accesso di emergenza, se il tuo servizio lo prevede.
3. Conserva i codici di recupero in un luogo sicuro e separato.
4. Prepara nella cassaforte digitale istruzioni, inventari, documenti e contatti.
5. Indica nella cassaforte digitale come funziona il tuo password manager e quali account contano davvero.
6. Attiva le deleghe per ciò che non si può fare con le password.
7. Parla con le persone di fiducia di entrambi gli strumenti.

Gli errori più comuni

• Pensare che il password manager basti per un’emergenza.
• Usare la cassaforte digitale come password manager quotidiano.
• Includere SPID e firma digitale tra le credenziali da condividere.
• Non dire a nessuno quale password manager usi.
• Non aggiornare le persone di fiducia dopo un cambiamento.

Come aiuta La Cassaforte Digitale

La Cassaforte Digitale è pensata per affiancare il tuo password manager, non per sostituirlo. Nell’archivio cifrato conservi istruzioni, inventari, documenti e contatti, insieme alle indicazioni su come funziona il resto della tua vita digitale.

• Il Controllo Vitale verifica periodicamente che tu stia bene e, se non rispondi, dopo solleciti e periodo di grazia avvia il rilascio graduale.
• I livelli Verde, Giallo e Rosso separano le istruzioni pratiche dalle informazioni più riservate.
• Ogni delegato riceve una propria Chiave di Accesso Delegato e vede solo il proprio livello. Nessuno usa il tuo SPID né le tue credenziali personali.
• Al rientro revochi tutto con un click.

Domande frequenti

Staff La Cassaforte Digitale: la redazione di AVANET SRL (Cuneo), che sviluppa e gestisce La Cassaforte Digitale. Le informazioni su norme e procedure sono verificate sulle fonti ufficiali indicate in fondo alla pagina, alla data di aggiornamento. Questo articolo ha scopo informativo e non sostituisce il parere di un avvocato, di un notaio o del tuo istituto bancario. Chi siamo

Fonti

1. ACN — Agenzia per la Cybersicurezza Nazionale — buone pratiche per password e account
2. Garante per la protezione dei dati personali — consigli sulla gestione delle password
3. AgID — SPID — identità digitale personale
4. INPS — Delega dell’identità digitale — alternativa corretta alla condivisione dello SPID

Verificate il 10 novembre 2026.

Approfondimenti