Capitolo 1 · 1.2
Bitwarden, KeePassXC, Vaultwarden o il Suo browser: quale fa per Lei?
Non esiste un unico gestore di password migliore degli altri. Dipende dai Suoi dispositivi, dal fatto che condivida o meno le password e da quanto desidera gestire in prima persona. In questo articolo mettiamo a confronto le varie opzioni.
Le opzioni a confronto
| Bitwarden | KeePassXC | Vaultwarden | Il Suo browser o telefono | |
|---|---|---|---|---|
| Dove si trova la Sua cassaforte? | Presso Bitwarden (regione UE o USA) | Un file sul Suo computer | Sul Suo server | Presso Google, Microsoft, Apple o Mozilla |
| Sincronizzazione | Automatica | Da gestire in autonomia, ad esempio tramite Nextcloud | Automatica, tramite il Suo server | Automatica, all'interno dello stesso marchio |
| App | Browser, Windows, Mac, Linux, Android, iPhone | Windows, Mac, Linux e browser; sul telefono un'altra app | Le app di Bitwarden | Integrate |
| Condivisione in un team | Sì, tramite un'organizzazione | Limitata, con un file condiviso | Sì, tramite un'organizzazione | Limitata |
| Accesso di emergenza | Sì, con un abbonamento a pagamento | Da gestire in autonomia | Sì | Varia a seconda del marchio |
| Chi si occupa della gestione? | Bitwarden | Lei (file e backup) | Lei (server, aggiornamenti, backup) | Il marchio |
Quale scegliere?
- Desidera una soluzione semplice, su tutti i Suoi dispositivi, e magari condividere con il Suo team o la Sua famiglia: un gestore in cloud come Bitwarden. Al momento della registrazione scelga la regione europea, così la Sua cassaforte si troverà nell'UE (vedere Creare un account Bitwarden nella regione europea).
- Desidera avere tutto sotto controllo e usa soprattutto uno o due computer: KeePassXC. La Sua cassaforte è un unico file. Può salvare questo file nel Suo Nextcloud per usarlo su più dispositivi (vedere KeePassXC nel browser, sul telefono e su più computer).
- Dispone di un VPS proprio e desidera la comodità di Bitwarden senza che la Sua cassaforte si trovi presso un'altra azienda: Vaultwarden. Metta in conto del lavoro di gestione: aggiornamenti, https e backup sono a Suo carico (vedere Usare Vaultwarden sul Suo VPS).
- Usa solo dispositivi di un unico marchio e non condivide nulla: il gestore del Suo browser o telefono può bastare. Attenzione però: spesso non c'è una password principale separata. Chi accede al Suo computer con la sessione aperta, accede quindi anche alle Sue password. Protegga quindi sempre il Suo dispositivo con un PIN, una password o l'impronta digitale.
Il NCSC olandese consiglia di considerare nella scelta anche la verifica in due passaggi per il gestore, la condivisione con i colleghi e il modello di guadagno di una versione gratuita. Il BSI tedesco fa notare che, con un gestore in cloud, è l'ubicazione dei server a determinare quali leggi sulla privacy si applicano. Trova altre domande utili per la scelta nella lezione Scegliere e usare un gestore di password del corso Sicuri online.
E l'app Passwords in Nextcloud?
Per Nextcloud esiste un'app Passwords che crea una cassaforte di password nel Suo Nextcloud. Quest'app non è inclusa nei pacchetti Nextcloud di WebOké. Inoltre, nel Suo Nextcloud di WebOké non può installare app autonomamente (vedere Quali app sono incluse nel mio pacchetto? e Permessi: chi gestisce cosa nel Suo Nextcloud?). Desidera comunque conservare la Sua cassaforte nel Suo Nextcloud? Utilizzi allora KeePassXC e salvi il file della cassaforte nel Suo Nextcloud (vedere KeePassXC nel browser, sul telefono e su più computer). La Sua cassaforte resta così crittografata: Nextcloud vede soltanto un file crittografato.
Suggerimento: È indeciso? Inizi con un programma e lo usi per qualche settimana. Potrà sempre cambiare in seguito: tutti i programmi di questo manuale possono esportare e importare la Sua cassaforte (vedere Creare un backup o un'esportazione della Sua cassaforte).