In breve
- Non esiste un posto perfetto per le password: esistono soluzioni più o meno adatte a proteggerle oggi e a renderle disponibili domani.
- Quaderno, file Excel, note sul telefono e messaggi a se stessi sono le soluzioni più diffuse e le più fragili.
- Il browser e i gestori di password sono molto più sicuri per l’uso quotidiano, purché protetti da una password principale robusta e dalla verifica in due passaggi.
- Nessuno di questi strumenti, da solo, risolve il problema della famiglia: chi sa dove sono le password se non puoi dirlo tu?
- La regola d’oro: password diverse per ogni servizio, protezione forte per poche chiavi principali, un piano chiaro per l’emergenza.
Una persona adulta, nella nostra esperienza, gestisce facilmente decine di account: email, banca, servizi pubblici, utenze, acquisti online, social, lavoro. Ricordarle tutte a memoria è impossibile, e così ognuno trova la propria soluzione: un quaderno, un file sul computer, le note del telefono, la stessa password ovunque. Funziona finché nessuno la scopre e finché tu sei lì a ricordare dove l’hai scritta.
Questa guida confronta le soluzioni più comuni, spiega cosa raccomandano gli esperti e affronta una domanda che le guide sulla sicurezza trascurano quasi sempre: come fare in modo che le password siano protette oggi, ma raggiungibili dalle persone giuste se un giorno non potessi usarle tu.
Due obiettivi che sembrano in conflitto
Quando si parla di password si pensa solo alla sicurezza: impedire che altri le scoprano. È giusto, ed è il primo obiettivo. Ma ce n’è un secondo, altrettanto concreto: la disponibilità. Se finisci in ospedale, se perdi il telefono, se ti succede qualcosa di più grave, qualcuno avrà bisogno di accedere ad alcune informazioni.
I due obiettivi sembrano opposti: più nascondi, meno è disponibile; più condividi, meno è sicuro. In realtà si conciliano, a patto di separare due momenti: oggi le password devono essere invisibili a tutti, in emergenza alcune devono arrivare, con istruzioni, solo alla persona giusta.
Le soluzioni più comuni, una per una
Il quaderno o il foglio nel cassetto
È la soluzione più antica e, sorprendentemente, non la peggiore: non può essere violata da un attacco informatico. Ha però limiti evidenti. Chiunque entri in casa può leggerlo, compresi ospiti, tecnici, persone di passaggio. Se c’è un furto o un incendio sparisce. Non è aggiornato, perché cambiare una password e poi correggerla sul quaderno richiede una disciplina che quasi nessuno ha. E chi è fuori casa, in ospedale o in viaggio, non può consultarlo.
Il file Excel o Word sul computer
Molto diffuso, soprattutto tra chi lavora con il computer. È comodo, si cerca facilmente, si aggiorna in fretta. Ma è uno dei bersagli preferiti di chi ruba dati: un file chiamato «password» su un computer infettato o su un cloud mal protetto consegna in un colpo solo tutte le chiavi di una vita. La protezione con password di Office aiuta poco se quella password è debole o se il file viene aperto e lasciato in giro.
Le note del telefono o i messaggi a se stessi
Sempre a portata di mano, ma con due difetti gravi. Il telefono è l’oggetto che si perde, si rompe o si ruba più spesso. E le note sono spesso sincronizzate nel cloud senza una protezione specifica. In più, in un’emergenza il telefono è proprio ciò che manca o che nessuno sa sbloccare.
La stessa password ovunque
Non è un modo di conservarle, ma è la scorciatoia più comune. È anche la più pericolosa: gli attacchi informatici sfruttano proprio questa abitudine. Quando un servizio subisce un furto di dati, i criminali provano le stesse credenziali su decine di altri siti. Il Garante per la protezione dei dati personali lo ricorda espressamente: la compromissione delle credenziali di un singolo servizio può propagarsi a tutti gli altri in cui sono riutilizzate.
Il browser
Chrome, Safari, Edge e Firefox offrono di salvare le password e di proporle automaticamente. Per l’uso quotidiano è un enorme passo avanti rispetto alle soluzioni precedenti: le password sono cifrate, collegate all’account del browser, spesso protette da biometria. I limiti: sono legate a quel browser e a quell’account, coprono solo le credenziali dei siti web, e la loro sicurezza dipende interamente dalla protezione dell’account principale.
Il gestore di password
Un gestore di password è un’applicazione dedicata che conserva tutte le credenziali in un archivio cifrato, protetto da una password principale. Genera password robuste e diverse per ogni sito, le compila automaticamente, funziona su più dispositivi. Per la sicurezza quotidiana è la soluzione più raccomandata dagli esperti. Il suo punto critico è la password principale: se è debole, tutto è esposto; se la dimentichi, spesso perdi tutto.
| Soluzione | Sicurezza oggi | Disponibilità in emergenza |
|---|---|---|
| Quaderno nel cassetto | Bassa: chiunque entri in casa lo legge | Solo se qualcuno sa dove cercarlo e può entrare |
| File Excel o Word | Bassa: bersaglio frequente di furti di dati | Solo se qualcuno può accedere al computer |
| Note del telefono | Media-bassa | Scarsa: il telefono è ciò che manca |
| Browser | Buona, se l’account è ben protetto | Scarsa: legata al tuo account e ai tuoi dispositivi |
| Gestore di password | Alta | Variabile: alcuni prevedono un accesso di emergenza, con limiti |
| Archivio cifrato con rilascio condizionato | Alta | Pensata per questo: rilascio a chi indichi, quando serve |
Le buone regole, qualunque soluzione tu scelga
- Una password diversa per ogni servizio. È la regola più importante, e quella più spesso ignorata.
- Meglio lunga che complicata. Le indicazioni più recenti degli esperti puntano sulla lunghezza: una frase di più parole, facile da ricordare per te e impossibile da indovinare per altri, vale più di una parola breve piena di simboli.
- Proteggi in modo speciale le chiavi principali. L’email principale, l’account del telefono e il gestore di password sono le chiavi da cui si recupera tutto il resto. Meritano la password migliore e la verifica in due passaggi.
- Attiva la verifica in due passaggi ovunque sia disponibile, e prepara i codici di backup. Ne parliamo nella guida sulla verifica in due passaggi.
- Non inviare password via email o chat. Restano nelle caselle e nelle conversazioni per anni.
- Cambia subito le password di un servizio che ti avvisa di una violazione, e di tutti quelli in cui l’avevi riutilizzata.
Un esempio concreto
Sergio, 63 anni, usava da anni un file Excel con tutte le password, sincronizzato su un servizio cloud. Quando la casella email collegata al cloud viene violata, chi entra trova il file e, nel giro di una notte, accede anche all’home banking e al profilo su un sito di vendite online. La banca blocca le operazioni sospette, ma Sergio impiega settimane a cambiare tutte le credenziali. La lezione non è «non scrivere le password», ma «non metterle tutte nello stesso posto non protetto». (Scenario esemplificativo con nomi di fantasia.)
E le passkey? Il futuro senza password
Negli ultimi anni Google, Apple, Microsoft e molti siti hanno introdotto le passkey: un sistema di accesso che sostituisce la password con una chiave crittografica conservata sul dispositivo e sbloccata con l’impronta, il volto o il PIN del telefono. Per chi le usa sono comodissime e molto resistenti al furto di credenziali, perché non c’è nessuna password da indovinare o da rubare con una finta pagina di accesso.
Dal punto di vista della famiglia, però, accentuano il problema visto sopra: l’accesso è ancora più legato al tuo dispositivo e al tuo account. Le passkey si sincronizzano tramite l’account Apple, Google o il gestore di password che le conserva: chi non ha accesso a quell’account non ha accesso a nulla. Per questo, se le usi, diventano ancora più importanti i metodi di recupero dell’account principale, i contatti di recupero e le istruzioni su come rientrare.
E la famiglia?
Ecco il punto che i consigli sulla sicurezza non affrontano. Supponiamo che tu abbia fatto tutto bene: password lunghe e diverse, gestore di password, verifica in due passaggi. Sei protetto. Ma se domani fossi in terapia intensiva, chi in famiglia saprebbe che esiste un gestore di password, come si apre, quale email controllare, dove sono i codici di backup?
Più sei stato bravo con la sicurezza, più rischi di aver costruito una fortezza in cui nessuno, a parte te, può entrare. È un paradosso, ma è reale.
Le soluzioni possibili, in ordine di affidabilità crescente:
- Dire a una persona di fiducia la password principale. Semplice, ma ti espone oggi e non ti dà alcun controllo su quando e come verrà usata.
- Lasciare la password principale in una busta chiusa presso un notaio o in una cassetta di sicurezza. Più sicuro, ma lento da recuperare e difficile da tenere aggiornato.
- Usare la funzione di accesso di emergenza che alcuni gestori di password prevedono: un contatto fidato può chiedere l’accesso, che viene concesso dopo un periodo di attesa se non lo neghi. Utile, ma limitata alle password di quel gestore.
- Un archivio cifrato con rilascio condizionato, in cui conservi le chiavi principali insieme alle istruzioni, e che arriva alle persone che indichi solo se non rispondi a una verifica periodica.
Cosa condividere, e cosa no
Non tutte le password vanno rese disponibili alla famiglia, e alcune non vanno condivise affatto.
| Tipo | Indicazione |
|---|---|
| Email su cui arrivano bollette e comunicazioni | Utile in emergenza, con istruzioni su cosa cercare |
| Cloud con documenti di famiglia, foto | Utile, spesso anche in caso di decesso |
| Utenze, abbonamenti, servizi online | Utile per gestire, sospendere o disdire |
| Home banking | Non per operare al tuo posto: servono delega o procura. Utile sapere quali banche esistono |
| SPID, CIE, firma digitale | Non si condividono: sono personali. Per INPS e Agenzia delle Entrate esistono le deleghe |
| Codici di sblocco del telefono | Da valutare: utili per recuperare contatti e app di autenticazione |
| Criptovalute in portafogli non custoditi | Essenziale lasciare le informazioni di recupero in modo sicuro: senza, sono perdute |
Per approfondire gli strumenti formali: delega sul conto e procura e deleghe a INPS e Agenzia delle Entrate.
Come aiuta La Cassaforte Digitale
La Cassaforte Digitale non sostituisce il tuo gestore di password per l’uso quotidiano: lo affianca, risolvendo il problema della disponibilità. Nell’archivio cifrato conservi ciò che serve in emergenza: la password principale del gestore, i codici di backup degli account critici, l’elenco dei servizi, le istruzioni su cosa fare.
- Il Controllo Vitale ti chiede periodicamente «Tutto OK?» e avvia il rilascio ai delegati solo se non rispondi, dopo solleciti e un periodo di grazia.
- I livelli Verde, Giallo e Rosso separano ciò che serve subito (le email con le scadenze) da ciò che serve più tardi o solo in caso grave.
- Ogni delegato riceve una propria Chiave di Accesso Delegato e vede solo il proprio livello. Al rientro revochi tutto con un click e, per prudenza, cambi le password consultate.
Cosa La Cassaforte Digitale non fa
- Non compila automaticamente le password nei siti: per l’uso quotidiano resta utile un gestore di password.
- Non rende lecito l’uso da parte di altri di SPID, firma digitale o credenziali bancarie personali.
- Conserva informazioni e istruzioni e le fa arrivare alle persone che hai scelto, quando serve.
Domande frequenti
È sicuro salvare le password nel browser?
Per l’uso quotidiano è molto più sicuro che scriverle in un file o su un foglio, purché l’account del browser sia protetto da una password robusta e dalla verifica in due passaggi. Il limite è che restano legate a quell’account e non risolvono la disponibilità in emergenza.
Perché non dovrei tenere le password in un file Excel?
Perché un file con tutte le password è uno dei bersagli preferiti di chi ruba dati: se il computer o il cloud vengono violati, chi entra trova in un colpo solo tutte le tue credenziali.
Come scelgo una password robusta?
Puntando sulla lunghezza: una frase di più parole, facile da ricordare per te ma impossibile da indovinare per altri. E usandone una diversa per ogni servizio, con l’aiuto di un gestore di password.
Devo dire alla mia famiglia la password del mio gestore di password?
Dirla oggi ti espone senza controllo. Meglio prevedere un accesso di emergenza o conservarla in un archivio che la rilasci solo se non puoi rispondere, alle persone che hai indicato e con le istruzioni per usarla.
Al sicuro oggi, disponibili quando servono
Le chiavi principali e le istruzioni per usarle in un archivio cifrato, che arriva solo alle persone che indichi e solo se non puoi rispondere tu.
Prova gratis per 15 giorniNessuna carta di credito. Puoi usarla come archivio personale o attivare i delegati: decidi tu.
Staff La Cassaforte Digitale: la redazione di AVANET SRL (Cuneo), che sviluppa e gestisce La Cassaforte Digitale. Le informazioni su norme e procedure sono verificate sulle fonti ufficiali indicate in fondo alla pagina, alla data di aggiornamento. Questo articolo ha scopo informativo e non sostituisce il parere di un avvocato, di un notaio o del tuo istituto bancario. Chi siamo
Fonti
- Garante per la protezione dei dati personali — Conservazione delle password — riutilizzo delle credenziali e rischi
- Agenda Digitale — Linee guida ACN e Garante sulla conservazione delle password — dicembre 2023
- Cammino Diritto — Le ultime linee guida sulle password — lunghezza prima della complessità
- Google — Accedere con i codici di backup — codici di riserva per la verifica in due passaggi
Verificate il 10 novembre 2026.