Tutti i gestori di password più noti a confronto: Paese, funzioni, recensioni e punteggi

In questa guida utilizza Proton Pass e 1Password. Ma ne esistono molti altri, e forse Lei ne usa già uno. Qui trova 23 gestori di password noti messi a confronto: da dove proviene l'azienda, dove si trova la Sua cassaforte, cosa sanno fare, quanto costano e cosa ne pensano gli altri. A ogni gestore assegniamo tre punteggi, così vede subito quale fa al caso Suo.

Buono a sapersi: WebOké non vende nessuno di questi gestori di password e non riceve denaro dai produttori. I punteggi sono una nostra valutazione, secondo le regole indicate di seguito. Tutti i dati sono stati verificati il 10 novembre 2026. I prezzi cambiano spesso e il primo anno è spesso scontato: per il prezzo aggiornato consulti il sito del produttore.

Il nostro consiglio in breve

• Per quasi tutti: Proton Pass. Un'azienda europea (Svizzera) con la Sua cassaforte su server propri in Svizzera, Germania o Norvegia. Funziona sul Suo Mac, sul Suo PC Windows, sul Suo iPhone, sul Suo telefono Android e in tutti i principali browser. Le app sono open source e la versione gratuita è già più che sufficiente. Per i codici di verifica in due passaggi e l'accesso di emergenza scelga Pass Plus. Come iniziare è spiegato in Creare un account Proton per Proton Pass.
• Il più semplice in assoluto, se può costare qualcosa: 1Password. Un'azienda canadese. Se crea il Suo account su 1password.eu, la Sua cassaforte si trova nell'UE. Per l'UE il Canada è un Paese sicuro per i dati personali. Come iniziare è spiegato in Creare un account 1Password su 1password.eu.
• E Bitwarden? Valido, open source e il più verificato, ma è un'azienda statunitense: anche con la Sua cassaforte nella regione europea si applica la legge statunitense. Per questo Bitwarden riceve un 2 per UE/GDPR e consigliamo Proton Pass o 1Password.
• Per la Sua famiglia: Proton Pass Family (6 persone) o 1Password Families (5 persone). Ognuno ha la propria cassaforte e potete condividere le password.
• Per la Sua azienda: Proton Pass Essentials, 1Password Business con la regione UE, oppure Passbolt (Lussemburgo) se desidera la cassaforte sul Suo server.
• Usa ora solo le password salvate nel browser? Va bene per iniziare, ma non appena ha dispositivi di marche diverse conviene passare a un gestore di password. Bastano un quarto d'ora (vedere Importare le password da Chrome, Edge, Firefox e Safari).

Come assegniamo i punteggi

Ogni gestore riceve tre voti da 1 (scarso) a 5 (eccellente).

Perché conta il Paese dell'azienda, anche se la Sua cassaforte si trova nell'UE? In base al CLOUD Act statunitense, un'azienda statunitense deve consegnare i dati quando il governo degli Stati Uniti li richiede, anche quelli che si trovano in Europa. Con un buon gestore di password la Sua cassaforte è cifrata con la Sua password principale. L'azienda può quindi consegnare solo un file cifrato. Il Suo indirizzo e-mail, i Suoi dati di pagamento e i momenti in cui accede, invece, li può consegnare. Per questo un'azienda europea ottiene un punteggio più alto.

La panoramica

Ordinata per punteggio totale. Su uno schermo stretto, scorra la tabella lateralmente per vedere tutte le colonne. Nella colonna "Funziona ovunque", Sì significa che lo stesso produttore offre un'app o un'estensione per Mac, Windows, iPhone, Android e i principali browser. Parziale: non su una parte dei Suoi dispositivi, oppure solo con app di terzi. No: solo su una marca. I prezzi in dollari sono i prezzi statunitensi IVA esclusa: in euro l'importo è circa uguale o leggermente superiore.

Quale scegliere?

• Semplice, ovunque e il più europeo possibile: Proton Pass (svizzero, ampia versione gratuita) oppure 1Password con un account su 1password.eu (canadese, a pagamento, cassaforte nell'UE). Anche NordPass (lituano) e heylogin (tedesco, senza password principale) sono buone scelte europee.
• Gratuito e comunque semplice: Proton Pass (vedere Creare un account Proton per Proton Pass).
• Tutto sotto il Suo controllo: KeePassXC con il file della cassaforte nel Suo Nextcloud, oppure Vaultwarden sulla Sua VPS. In questo caso il lavoro è maggiore: sul telefono, con KeePassXC Le serve un'altra app, e con Vaultwarden aggiornamenti e backup li esegue Lei. Questa guida non spiega queste due soluzioni.
• Per la Sua famiglia: gli abbonamenti famiglia di Proton Pass (6 persone) o 1Password (5 persone), vedere Condividere le password con il Suo team o la Sua famiglia.
• Per la Sua azienda: veda la tabella per le aziende più avanti.

Attenzione: Il gestore di password del browser o del telefono (Apple, Google, Microsoft, Firefox, Samsung) è gratuito e già integrato, ma funziona bene solo se tutti i Suoi dispositivi sono della stessa marca o se usa ovunque lo stesso browser. Se ha un iPhone e un PC Windows, oppure un telefono Android e un Mac, incontrerà delle lacune. In tal caso è meglio scegliere un gestore di password separato.

Cosa sconsigliamo

• Kaspersky Password Manager: un'azienda russa. Il BSI tedesco mette in guardia dal software di Kaspersky dal 2022. Negli Stati Uniti la vendita è vietata e l'app non è più disponibile su Google Play.
• SecureSafe: svizzero, ma secondo un'indagine del BSI (dicembre 2025) il produttore stesso può accedere alle Sue password. Europeo quindi non significa automaticamente sicuro.
• LastPass: con l'intrusione del 2022 sono state rubate casseforti cifrate dei clienti. In seguito sono state violate casseforti con password principali deboli e sono state rubate criptovalute. Se usa ancora LastPass, passi a un altro gestore (vedere Passare da LastPass, Bitwarden o un altro gestore di password) e poi cambi le Sue password più importanti.

Gestore per gestore

Recensioni: Trustpilot riporta il giudizio dei clienti sull'azienda (spesso su fatture e assistenza clienti, meno sull'app). App Store e Google Play riguardano l'app stessa (store statunitense, salvo diversa indicazione). Consultati il 10 novembre 2026.

1Password (Canada)

Prodotto da AgileBits di Toronto. Alla registrazione scelga 1password.eu: così la Sua cassaforte si trova nell'UE. Oltre alla password principale ha una chiave segreta (Secret Key), che rende quasi impossibile violare una cassaforte rubata. App per tutto, passkey, codici 2FA, condivisione in famiglia e nel team. Nessuna versione gratuita (prova di 14 giorni). Nessun vero accesso di emergenza, ma un Emergency Kit e il ripristino tramite l'amministratore della famiglia. Molte verifiche indipendenti (Cure53, Recurity Labs). Codice chiuso.

Recensioni: Trustpilot 4,1 (12.525 recensioni), App Store 4,7, Google Play 4,7. Stiftung Warentest 2022: vincitore del test. Consumentenbond (Paesi Bassi) 2020: Beste uit de Test (8,1).

Proton Pass (Svizzera)

Di Proton, lo stesso produttore di Proton Mail. La Sua cassaforte si trova su server di Proton stessa in Svizzera, Germania o Norvegia. Non può scegliere il Paese. La versione gratuita è ampia: password e dispositivi illimitati, passkey e 10 alias e-mail. I codici 2FA e l'accesso di emergenza sono inclusi in Pass Plus. Le app sono open source e sono state verificate da Cure53 (2023). Per impostazione predefinita si accede con la password di Proton; può impostare una password o un PIN aggiuntivo per Pass.

Recensioni: Trustpilot 3,4 (solo 18 recensioni), App Store 4,8, Google Play 4,8. PCMag: Editors' Choice per i gestori di password gratuiti.

Bitwarden (Stati Uniti)

Open source e il più verificato di tutti: ogni anno da Cure53 e altri. Alla registrazione scelga bitwarden.eu: così la Sua cassaforte si trova nell'UE. Bitwarden resta comunque un'azienda statunitense. La versione gratuita offre password e dispositivi illimitati. I codici 2FA nella cassaforte, l'accesso di emergenza e gli allegati sono inclusi in Premium. Può anche ospitare Bitwarden in autonomia oppure usare Vaultwarden (vedere sotto). Nell'aprile 2026 una versione infetta dello strumento a riga di comando è rimasta online per 90 minuti; secondo Bitwarden nessun dato delle casseforti è stato coinvolto.

Recensioni: Trustpilot 3,0 (366), App Store 4,8, Google Play 4,7. Test-Aankoop (Belgio) marzo 2026: miglior gestore di password gratuito. Stiftung Warentest 2022: "gut".

NordPass (Lituania)

Di Nord Security di Vilnius, il produttore di NordVPN. Negli store l'app è pubblicata da un'azienda panamense dello stesso gruppo. Secondo NordPass la Sua cassaforte si trova nell'UE e negli USA; solo i clienti aziendali possono scegliere. La versione gratuita funziona su un dispositivo alla volta. Passkey, codici 2FA e accesso di emergenza in Premium. Verificato da Cure53 (2020 e 2021). Codice chiuso. Il prezzo dipende molto dalle promozioni e dalla durata.

Recensioni: Trustpilot 3,9 (2.080), App Store 4,7, Google Play 4,5. Test-Aankoop marzo 2026: 80 su 100, migliore del test a pari merito. PCMag 2025: Editors' Choice.

heylogin (Germania)

Di Hannover, cassaforte in data center tedeschi. Non c'è una password principale: conferma con il telefono, una chiave di sicurezza, Touch ID o Windows Hello. È comodo, ma senza telefono o chiave non riesce ad accedere. Gratuito per i privati, con codici 2FA e passkey. Nessun abbonamento famiglia. Sul computer funziona tramite l'estensione del browser. Codice sorgente verificato da secuvera (2025). Codice chiuso.

Recensioni: Google Play 4,1 (497). Troppo poche recensioni su Trustpilot. Nessun test dei consumatori.

Keeper (Stati Uniti)

Di Chicago. Alla registrazione scelga il data center europeo (Irlanda e Francoforte). App per tutto, passkey, codici 2FA, condivisione e accesso di emergenza. Molte certificazioni, ma i rapporti delle verifiche si ottengono solo con un accordo di riservatezza. Nessuna intrusione nota con dati dei clienti. Nessuna vera versione gratuita (prova di 30 giorni).

Recensioni: Trustpilot 3,1 (3.174), App Store 4,9, Google Play 4,7. Stiftung Warentest 2020: vincitore del test.

Enpass (India)

Enpass non conserva la Sua cassaforte: si trova sul Suo dispositivo o in un cloud scelto da Lei, come iCloud, OneDrive, Google Drive o il Suo Nextcloud. Con il Suo Nextcloud presso WebOké la Sua cassaforte si trova quindi nei Paesi Bassi. App per tutto, passkey e codici 2FA. Gratuito fino a 25 elementi; esiste anche una licenza a vita una tantum. Verificato da Cure53 (2022 e 2023). Codice chiuso. Per UE/GDPR Enpass riceve un 4 e non un 5: le scelte predefinite sono iCloud, OneDrive e Google Drive, e la Sua licenza passa per un'azienda indiana.

Recensioni: Trustpilot 4,4 (70), App Store 4,2, Google Play 3,8.

KeePassXC (open source, nessuna azienda)

La Sua cassaforte è un unico file cifrato sul Suo computer. La sincronizzazione la gestisce Lei, ad esempio con il Suo Nextcloud. Gratuito, open source e, nel test del BSI di dicembre 2025, tra i più sicuri. KeePassXC esiste solo per Windows, Mac e Linux. Sul telefono usa un'altra app che apre lo stesso file: KeePassDX o Keepass2Android (Android), KeePassium o Strongbox (iPhone). Per questo riceve un 2 per la facilità. Nessun accesso di emergenza e condivisione limitata.

Recensioni: BSI e Verbraucherzentrale NRW (dicembre 2025): insieme a Keepass2Android e Firefox, senza obiezioni. Stiftung Warentest 2022: "ausreichend", soprattutto perché permette di scegliere una password principale debole. Su Google Play: Keepass2Android 4,3, KeePassDX 4,2. Strongbox appartiene dal 2025 a un'azienda statunitense; KeePassium proviene dal Lussemburgo.

Vaultwarden (open source, nessuna azienda)

Un server che gestisce Lei, ad esempio su una VPS. Usa le normali app di Bitwarden, quindi funziona ovunque, inclusi codici 2FA, condivisione e accesso di emergenza, senza abbonamento. Vaultwarden non appartiene a Bitwarden. È stato verificato su incarico del BSI (2024) e da ERNW (2024); le falle trovate sono state risolte. Che resti sicuro dipende da Lei: aggiornamenti, https e backup li esegue Lei. L'installazione è descritta nella guida VPS.

Dashlane (Stati Uniti)

Nato a Parigi, oggi è un'azienda statunitense con sede a New York. La Sua cassaforte si trova sempre in Irlanda. Non esistono più app desktop: sul computer lavora con l'estensione del browser. Passkey e codici 2FA. La versione gratuita è stata interrotta nel settembre 2025. Nel giugno 2026 alcuni aggressori hanno superato la verifica in due passaggi di circa 20 account e scaricato casseforti cifrate; secondo Dashlane i suoi sistemi non sono stati violati. Rapporti delle verifiche solo per i clienti aziendali.

Recensioni: Trustpilot 2,6 (6.139), App Store 4,8, Google Play 4,5. Stiftung Warentest 2022: vincitore del test.

Sticky Password (Repubblica Ceca)

Di Brno. Può sincronizzare tramite il cloud oppure solo tramite la Sua rete Wi-Fi, senza cloud. Gratuito su un dispositivo. Nessuna verifica indipendente pubblicata. Nessun abbonamento famiglia, ma è disponibile una licenza a vita.

Recensioni: Trustpilot 3,1 (66), App Store 4,7, Google Play 4,8.

pCloud Pass (Svizzera)

Del servizio di archiviazione pCloud. Cassaforte in Lussemburgo o negli USA. Secondo le recensioni, ancora niente passkey, niente codici 2FA e niente accesso di emergenza. Nessuna verifica indipendente pubblicata.

Recensioni: Trustpilot 3,1 (per l'intera pCloud), App Store 4,2, Google Play 4,7.

RoboForm (Stati Uniti)

Uno dei gestori più vecchi. La Sua cassaforte si trova negli USA, senza possibilità di scegliere l'UE. Passkey, codici 2FA e accesso di emergenza. Verificato da Secfault (2023 e 2025). Versioni molto vecchie (fino al 2015 circa) generavano password prevedibili: se ha ancora password così vecchie, le sostituisca.

Recensioni: Trustpilot 4,6 (552), App Store 4,7, Google Play 4,7. Test-Aankoop marzo 2026: 78 su 100.

Zoho Vault (India)

Pensato soprattutto per le aziende. Se si registra tramite zoho.eu, la Sua cassaforte si trova ad Amsterdam o a Dublino. Gratuito per una persona, con codici 2FA e passkey. Condivisione solo per le aziende.

Recensioni: App Store 4,7, Google Play 3,9. Il 3,8 su Trustpilot vale per l'intera Zoho.

App Password di Apple (Stati Uniti)

È integrata in iPhone, iPad e Mac. Gratuita, cifrata in modo che Apple non possa accedervi, con passkey e codici 2FA. La condivisione è possibile con i gruppi condivisi. Su Windows funziona tramite iCloud per Windows e un'estensione. Su Android non funziona. Non c'è una password principale separata: si sblocca con il codice o con Face ID.

Recensioni: App Store 4,7 (app Password). Macworld 4 su 5.

LastPass (Stati Uniti)

Di Boston. La Sua cassaforte si trova negli USA; solo i clienti aziendali possono passare all'UE. Con l'intrusione del 2022 sono state rubate casseforti cifrate. Nel 2025 LastPass ha pagato una transazione negli Stati Uniti e nel novembre 2025 ha ricevuto una sanzione dall'autorità britannica per la protezione dei dati. La versione gratuita funziona su un solo tipo di dispositivo (computer oppure telefono).

Recensioni: Trustpilot 1,4 (946), App Store 4,4, Google Play 3,8. Test-Aankoop marzo 2026: 80 su 100, migliore del test a pari merito. Quel test ha valutato soprattutto le funzioni, non l'intrusione.

Gestore delle password di Google (Stati Uniti)

È integrato in Chrome e Android. Gratuito, con passkey, ma senza codici 2FA. Condivisione solo con il Suo gruppo famiglia Google. Secondo il BSI, Google stessa può accedere alle Sue password se non imposta una passphrase propria. Se lo usa, attivi nelle impostazioni la crittografia sul dispositivo. Non funziona in Safari e Firefox.

SecureSafe (Svizzera)

Cassaforte per password e per file con data center in Svizzera. Secondo l'indagine del BSI di dicembre 2025 il produttore può accedere alle Sue password. Per questo riceve un 1 per la sicurezza.

Password di Firefox (Stati Uniti)

Della fondazione non profit Mozilla. Funziona in Firefox su tutti i Suoi dispositivi, cifrato in modo che Mozilla non possa accedervi. Non salva passkey né codici 2FA. La password principale (Password principale) è disattivata per impostazione predefinita: la attivi. Nel dicembre 2025 il BSI non ha sollevato obiezioni importanti. Funziona solo in Firefox.

Norton Password Manager (Stati Uniti)

Di Gen Digital, proprietaria anche di Avast e AVG. Gratuito, solo come estensione del browser e app per telefono. Niente passkey, niente condivisione e niente accesso di emergenza. Nessuna verifica indipendente nota. Alla fine del 2022 alcuni aggressori sono entrati in circa 6.450 account con password rubate altrove.

Recensioni: App Store 4,5, Google Play 4,4. Il 4,7 su Trustpilot vale per l'intera Norton.

Samsung Pass (Corea del Sud)

È integrato nei telefoni Samsung Galaxy. Gratuito, con passkey. Non funziona su un iPhone o su un telefono Android di un'altra marca, e sul computer solo in modo limitato. Per questo riceve un 1 per la facilità.

Password di Edge (Microsoft, Stati Uniti)

È integrato nel browser Edge. Da agosto 2025 Microsoft Authenticator non compila più le password; le Sue password ora si trovano in Edge. Niente codici 2FA, passkey inizialmente solo su Windows. Nell'aprile 2026 è emerso che all'avvio Edge carica tutte le Sue password in chiaro nella memoria. Microsoft afferma che è previsto così. Funziona solo in Edge.

Kaspersky Password Manager (Russia)

Veda "Cosa sconsigliamo". Nel 2021 è emerso che il generatore di password creava password prevedibili (problema poi risolto).

Per le aziende

Per un team serve la gestione degli utenti: chi può vedere quali password, e cosa succede quando qualcuno se ne va. Queste opzioni provengono dall'Europa o hanno una regione UE:

Passbolt e Psono vengono verificati regolarmente da Cure53 e altri. Per Uniqkey non abbiamo trovato verifiche indipendenti pubbliche. Se desidera una cassaforte per il team sul Suo server, può utilizzare una VPS di WebOké con Vaultwarden, Passbolt o Psono. La gestione, in quel caso, è a Suo carico.

Fonti

Siti web e pagine di assistenza dei produttori, i rapporti delle verifiche pubblicati dai produttori, l'indagine del BSI e della Verbraucherzentrale NRW sui gestori di password (dicembre 2025), Test-Aankoop (marzo 2026), Stiftung Warentest (2022), Trustpilot, l'App Store e Google Play (10 novembre 2026).

Suggerimento: Può sempre cambiare gestore in seguito. Quasi tutti i gestori possono esportare e importare la Sua cassaforte (vedere Creare un backup o un'esportazione della Sua cassaforte e Passare da LastPass, Bitwarden o un altro gestore di password).