Accesso di emergenza alle password: come renderlo possibile senza rischi

Negli ultimi anni ci è stato ripetuto, giustamente, di usare password lunghe, diverse per ogni servizio, protette dalla verifica in due passaggi e conservate in un password manager. Chi segue questi consigli è molto più al sicuro dai criminali informatici. Ma c’è un rovescio della medaglia: è al sicuro anche dalla propria famiglia. Se domani fosse ricoverato, nessuno potrebbe accedere a nulla.

Il problema non si risolve abbassando la sicurezza, ma progettando un accesso di emergenza: un modo controllato perché le persone giuste, e solo loro, possano raggiungere le informazioni necessarie quando servono davvero. Questa guida spiega le opzioni disponibili, i loro limiti e gli errori da evitare.

Il dilemma: sicurezza contro raggiungibilità

Ogni sistema di password deve bilanciare due esigenze opposte:

• sicurezza: nessuno, tranne te, deve poter accedere;
• raggiungibilità: in caso di bisogno, qualcuno deve poter accedere.

Un foglio sul frigorifero è molto raggiungibile e per nulla sicuro. Un password manager con una password principale che conosci solo tu è molto sicuro e per nulla raggiungibile. L’obiettivo è trovare il punto di equilibrio: accesso possibile, ma solo per le persone indicate, solo quando serve e con la possibilità per te di opporti se sei in grado di farlo.

L’accesso di emergenza nei password manager

Alcuni password manager offrono una funzione specifica, spesso chiamata “accesso di emergenza”. Il funzionamento tipico è questo:

1. indichi una o più persone di fiducia, che devono accettare l’invito;
2. scegli un periodo di attesa, per esempio alcuni giorni;
3. in caso di emergenza, la persona di fiducia chiede l’accesso;
4. tu ricevi una notifica e puoi rifiutare la richiesta;
5. se non rispondi entro il periodo di attesa, l’accesso viene concesso, in sola lettura o con pieno controllo secondo le impostazioni scelte.

È un meccanismo intelligente, perché unisce raggiungibilità e controllo: se la richiesta è legittima e tu non puoi rispondere, l’accesso arriva; se è un abuso e tu stai bene, puoi bloccarlo. Non tutti i password manager offrono questa funzione, e in alcuni è disponibile solo con i piani a pagamento: verifica le caratteristiche del tuo servizio.

Il kit di emergenza

Altri servizi propongono un kit di emergenza: un documento, di solito da stampare, con le informazioni necessarie per recuperare l’account, come l’indirizzo email, eventuali chiavi segrete e lo spazio per annotare la password principale. Il kit va conservato in un luogo sicuro, e le persone di fiducia devono sapere dove si trova. È una soluzione semplice, ma meno controllata: chi trova il kit, trova tutto.

Condivisione familiare

Molti password manager permettono anche di creare cartelle condivise con i familiari, per esempio per le password della rete wifi, dei servizi di streaming o delle utenze. È utile per le credenziali che la famiglia usa comunemente, ma non risolve il problema delle credenziali personali più importanti.

Cosa non va condiviso

Un accesso di emergenza alle password non significa che tutte le credenziali debbano diventare disponibili ad altri. Alcune sono personali per natura:

• SPID e Carta d’Identità Elettronica: identità digitali personali. Usarle al posto del titolare non è consentito. Per agire presso INPS, Agenzia delle Entrate e altri enti esistono le deleghe;
• firma digitale: ha lo stesso valore della firma autografa e non va mai usata da altri;
• credenziali bancarie: i contratti le considerano personali; per operare sul conto serve una delega, con un accesso proprio del delegato.

Per questi strumenti, l’accesso di emergenza non è la soluzione. Il piano corretto prevede deleghe e strumenti propri delle persone di fiducia, e le istruzioni su come attivarli. Ne parliamo nelle guide su deleghe a INPS e Agenzia delle Entrate e su delega sul conto e procura.

Cosa può essere utile rendere raggiungibile

Altre informazioni, invece, possono essere molto utili alle persone di fiducia in caso di emergenza, se rese disponibili con le giuste cautele:

• il codice di sblocco del telefono e del computer;
• le credenziali e i codici di backup dell’email principale, da cui si recuperano molti altri account;
• le credenziali di servizi familiari: utenze, abbonamenti, assicurazioni;
• gli accessi agli archivi di documenti e foto;
• le credenziali di servizi di lavoro che un collega dovrebbe poter gestire, quando non esistono utenti separati.

Anche per queste, valuta caso per caso cosa rendere disponibile, a chi e in quale momento. Il principio è lo stesso: il minimo necessario, alla persona giusta, quando serve.

Il problema della password principale

Qualunque sistema tu scelga, c’è sempre una “chiave delle chiavi”: la password principale del password manager, il codice di sblocco del telefono, la password dell’email principale. Se questa chiave si perde, si perde tutto. Alcune precauzioni:

• scegli una password principale lunga ma memorizzabile, per esempio una frase di più parole;
• conserva i codici di recupero del password manager e dell’email principale in un luogo sicuro, separato dai dispositivi;
• attiva le opzioni di recupero previste dal servizio, come l’accesso di emergenza o il recupero familiare;
• non scriverla in chiaro su fogli lasciati in casa o in note del telefono.

Checklist per l’accesso di emergenza

1. Usa un password manager, se non lo fai già.
2. Verifica se offre l’accesso di emergenza e configuralo per una o due persone di fiducia.
3. Scegli un periodo di attesa adeguato: abbastanza lungo per poterti opporre, abbastanza breve per essere utile.
4. Separa le credenziali in cartelle: familiari, personali, di lavoro.
5. Escludi SPID, firma digitale e credenziali bancarie e attiva le deleghe corrispondenti.
6. Conserva i codici di recupero in un luogo sicuro.
7. Spiega alle persone di fiducia come funziona la procedura.
8. Fai una prova una volta l’anno.

Gli errori più comuni

• Il foglio con tutte le password nel cassetto o nel portafoglio.
• La password principale comunicata a voce anni fa, che nessuno ricorda.
• Condividere SPID e firma digitale.
• Configurare l’accesso di emergenza senza dirlo alla persona indicata.
• Non aggiornare le persone di fiducia dopo una separazione o un cambiamento importante.

Come aiuta La Cassaforte Digitale

La Cassaforte Digitale applica lo stesso principio dell’accesso di emergenza, esteso a tutte le informazioni che servono in un’emergenza, non solo alle password. Nell’archivio cifrato conservi istruzioni, contatti, documenti e, se lo ritieni opportuno, le informazioni di accesso che vuoi rendere raggiungibili.

• Il Controllo Vitale ti chiede periodicamente se va tutto bene e, se non rispondi, dopo solleciti e periodo di grazia avvia il rilascio graduale. Finché rispondi, nessuno vede nulla.
• I livelli Verde, Giallo e Rosso separano le informazioni pratiche da quelle più delicate, rilasciate per ultime.
• Ogni delegato riceve una propria Chiave di Accesso Delegato e vede solo il proprio livello. Nessuno usa il tuo SPID né la tua firma digitale.
• Al rientro revochi tutto con un click, e conviene cambiare le password eventualmente consultate.

Domande frequenti

Staff La Cassaforte Digitale: la redazione di AVANET SRL (Cuneo), che sviluppa e gestisce La Cassaforte Digitale. Le informazioni su norme e procedure sono verificate sulle fonti ufficiali indicate in fondo alla pagina, alla data di aggiornamento. Questo articolo ha scopo informativo e non sostituisce il parere di un avvocato, di un notaio o del tuo istituto bancario. Chi siamo

Fonti

1. ACN — Agenzia per la Cybersicurezza Nazionale — buone pratiche per password e account
2. Garante Privacy — Password sicure — consigli per la gestione delle password
3. AgID — SPID — identità digitale personale
4. INPS — Delega dell’identità digitale — alternativa corretta alla condivisione dello SPID

Verificate il 10 novembre 2026.

Approfondimenti