Miglior password manager: cosa include davvero la formula gratuita

Questa pagina contiene link partner. Restiamo liberi nel nostro giudizio.

In breve

Un gestore di password serve a usare una password diversa e lunga per ogni servizio senza doverla ricordare. La differenza tra le formule gratuite sta quasi tutta nei dispositivi: Proton Pass e Bitwarden dichiarano dispositivi illimitati nella formula gratuita, mentre secondo le rispettive pagine dei piani NordPass non include l'accesso da più dispositivi e RoboForm offre password illimitate su un solo dispositivo. Non esiste «il migliore» in assoluto: dipende da quanti dispositivi usi, se vuoi condividere password e quanta fiducia dai a un servizio in cloud rispetto a un file sul tuo computer.

Per chi è: chi riutilizza le stesse password e vuole un metodo ordinato e sicuro, a costo minimo o nullo. Per chi non è: chi cerca un servizio aziendale con gestione di team (qui parliamo solo di uso personale).

Perché usare un gestore di password?

Perché la ripetizione è il problema: se una password trapela da un servizio e la usi altrove, il danno si propaga. Lo riconosce, indirettamente, la pagina del Garante per la protezione dei dati personali sulle Linee guida per la conservazione delle password, adottate nel dicembre 2023 insieme all'Agenzia per la cybersicurezza nazionale (garanteprivacy.it): le FAQ chiariscono che le password vanno protette «anche in caso di utilizzo di una procedura di autenticazione informatica a più fattori», perché gli utenti possono riusarle altrove. Quelle linee guida sono rivolte soprattutto a chi conserva le credenziali (banche, pubbliche amministrazioni, gestori di identità), non a chi le usa. Il consiglio per l'utente è una deduzione dal principio: una password per servizio, lunga, generata da uno strumento, con autenticazione a più fattori dove disponibile.

Quali criteri usare per scegliere?

1. Dispositivi della formula gratuita. Se usi telefono e computer, un solo dispositivo è un limite serio.
2. Sicurezza verificabile. Audit indipendenti, codice aperto o documentazione chiara, con la data a portata di mano: un audit di anni fa dice poco su oggi.
3. Passkey e autenticazione a due fattori. Quali sono incluse nella formula gratuita e quali no.
4. Condivisione con familiari o colleghi.
5. Dove stanno i dati. In cloud sul server del fornitore o in un file locale.
6. Facilità di importazione se parti da password salvate nel browser.
7. Che cosa cambia se smetti di pagare o se il fornitore cambia le regole della formula gratuita.

Cosa include la formula gratuita di ciascuno?

Strumento	Dispositivi in gratuito	Altre voci della formula gratuita	Cosa è a pagamento	Fonte
Proton Pass	illimitati	login, note e carte illimitati; passkey; generatore; 10 alias e-mail; 2 vault condivisibili con 2 persone; 1 GB	alias illimitati, autenticatore 2FA integrato, monitoraggio dark web, allegati, accesso di emergenza	proton.me/pass/pricing (ottobre 2026)
NordPass	un dispositivo (nessun accesso multi-dispositivo)	salvataggio e compilazione automatica, archivio sicuro	accesso da più dispositivi, qualità delle password, analisi delle violazioni, autenticatore NordPass, allegati	nordpass.com/plans (ottobre 2026)
RoboForm	un solo dispositivo	password illimitate; assistenza via e-mail	dispositivi illimitati (Premium), famiglia fino a 5 account Premium	roboform.com/pricing-personal (ottobre 2026)
Bitwarden (non partner)	illimitati	password illimitate, generatore, passkey, condivisione con un altro utente	TOTP integrato, allegati, report, accesso di emergenza	bitwarden.com/pricing (ottobre 2026)
KeePass (non partner)	file locale, gratuito	open source, database cifrato con chiave principale	n/d	keepass.info (ottobre 2026)

Una nota sull'ultima riga: KeePass dichiara di essere gratuito e open source, con un database unico cifrato da una chiave principale e algoritmi come AES-256, ChaCha20 e Twofish; la pagina non indica le piattaforme supportate.

Proton Pass: cosa offre gratis?

La pagina dei prezzi (in inglese) elenca login, note e carte illimitati, dispositivi illimitati con app per browser, mobile e desktop, generatore di password, passkey supportate su tutti i dispositivi, importazione semplice, avvisi per password deboli o riutilizzate, 10 alias «hide-my-email», fino a 2 vault condivisibili con altre 2 persone e 1 GB di spazio. Riservati ai piani a pagamento: alias illimitati con dominio personalizzato, autenticatore 2FA integrato, condivisione sicura di vault e link, monitoraggio del dark web, allegati, protezione avanzata dell'account, accesso di emergenza e interfaccia a riga di comando.

Le formule sono quattro: Proton Free, Pass Plus, Pass Family (fino a 6 utenti) e Proton Unlimited, con fatturazione mensile o annuale e garanzia di rimborso di 30 giorni; nella pagina non compare alcuna offerta «a vita». Sul fronte della sicurezza, la pagina dedicata e il blog di Proton riportano un audit indipendente di Cure53 svolto tra maggio e giugno 2023 su app mobili, estensioni del browser e API, pubblicato da Proton il 19/07/2023: tutti i problemi sono stati corretti tranne uno di gravità media. È un audit del 2023, non un controllo recente: contalo come un indizio di serietà, non come una garanzia sull'oggi. Il fornitore ha inoltre un programma pubblico di bug bounty e codice aperto, e dichiara giurisdizione svizzera.

NordPass: cosa offre gratis?

La pagina dei piani di NordPass mostra una formula «Gratuito» a 0 euro al mese, «a vita», per un solo utente, con le funzioni essenziali: salvataggio e compilazione automatica e archivio sicuro. Non sono incluse nella formula gratuita: l'accesso da più dispositivi, la verifica della qualità delle password, l'analisi delle violazioni di dati, l'autenticatore NordPass e gli allegati. Le formule Premium e Family hanno una garanzia di rimborso di 30 giorni, con rimborso completo entro 30 giorni dall'acquisto. Le passkey compaiono nella pagina soltanto come voce di approfondimento nel piè di pagina: se contano per te, chiedi al fornitore quali formule le gestiscono. Per gli audit del fornitore controlla le pagine di sicurezza di NordPass prima di decidere. Qui non trovi sconti né promozioni: nessun codice, nessun cashback.

RoboForm: cosa offre gratis?

La pagina dei prezzi personali di RoboForm indica per la formula Free «password illimitate su un solo dispositivo»; la formula Premium offre le funzioni Premium e dispositivi illimitati, con garanzia di rimborso di 30 giorni; la formula Family comprende fino a 5 account Premium. Nel gratuito l'assistenza è via e-mail, 24 ore su 24, senza chat. Il confronto dettagliato tra le funzioni (autenticazione a due fattori, backup nel cloud, accesso di emergenza, condivisione) è presentato nella pagina con caselle spuntate e non è leggibile come testo: se una di queste funzioni è importante per te, verificala sulla tabella del fornitore prima di iscriverti.

Bitwarden e KeePass: perché li citiamo?

Perché sono riferimenti che il lettore troverà comunque in rete e perché non sono nostri programmi partner: citarli non ci fa guadagnare nulla, ed è giusto dirlo. Bitwarden dichiara, nella pagina sugli audit di terze parti (bitwarden.com/help/is-bitwarden-audited), audit regolari di terzi con rapporti pubblicati per anno: dal 2018 al 2025 compaiono, tra gli altri, Cure53, ETH Zurich, Unit 42 di Palo Alto Networks, Mandiant e IOActive, oltre alle certificazioni SOC 2 Type 2 e SOC 3. Il codice di KeePass è aperto e il database è un file cifrato che gestisci tu: più controllo, ma anche più responsabilità su backup e sincronizzazione.

Qual è il miglior password manager gratuito?

Se il criterio è «uso su più dispositivi senza pagare», gli strumenti che dichiarano dispositivi illimitati nella formula gratuita sono Proton Pass e Bitwarden. Se il criterio è «tutto su un solo computer», sia NordPass sia RoboForm possono bastare, con il limite del dispositivo unico. Se vuoi il controllo totale dei dati, KeePass. Non c'è un vincitore valido per tutti: per questo non assegniamo un primo posto.

Quale scegliere in base al tuo profilo?

• Usi telefono e computer e vuoi spendere zero: parti da una formula con dispositivi illimitati, cioè Proton Pass o Bitwarden, e confronta alias, condivisione e passkey.
• Condividi qualche accesso con un familiare: guarda quanti vault o utenti ammette il gratuito; Proton Pass dichiara 2 vault condivisibili con 2 persone, Bitwarden la condivisione con un altro utente.
• Hai un solo computer fisso e poche password: una formula limitata a un dispositivo può bastare; sappi però che passare a un secondo dispositivo significherà pagare o cambiare strumento.
• Gestisci un negozio online o un'attività: le credenziali del pannello, del dominio e dei pagamenti meritano un gestore con autenticazione a più fattori; ne parliamo anche nella guida su come creare un negozio online →.
• Vuoi tenere tutto in locale: KeePass, accettando di gestire da solo backup e sincronizzazione.

Conviene una formula famiglia?

Se in casa siete in più persone, le formule famiglia evitano di avere tre o quattro abbonamenti separati. Dalle pagine dei fornitori risulta che Proton Pass Family arriva fino a 6 utenti e che RoboForm Family comprende fino a 5 account Premium; NordPass offre a sua volta una formula Family. Prima di scegliere, chiarisci con chi condividi cosa: una cosa è l'archivio personale di ciascuno, un'altra sono i vault condivisi per gli account comuni (bollette, servizi di streaming, ordini online). Verifica anche che ogni persona possa avere il proprio archivio privato e che chi gestisce l'abbonamento non veda le password degli altri.

Un password manager è davvero sicuro?

È più sicuro del riutilizzo delle password, ma concentra il rischio in un punto: la chiave principale. Tre abitudini riducono il pericolo:

1. Scegli una frase lunga come chiave principale e non usarla altrove.
2. Attiva l'autenticazione a due fattori sull'account del gestore, se la formula lo consente.
3. Controlla gli audit e le date: un audit di anni fa dice poco su oggi.

E ricorda che nessun gestore protegge da un sito di phishing se inserisci tu la password; per questo l'antivirus e le abitudini di navigazione restano importanti, come spieghiamo nella pagina sul miglior antivirus gratis →. Allo stesso modo una VPN protegge la connessione su una rete pubblica ma non le tue password: la pagina sulla NordVPN recensioni → chiarisce cosa fa e cosa non fa.

Come si crea una buona chiave principale?

La chiave principale è l'unica password che devi davvero ricordare, quindi conviene farla lunga e personale. Una frase composta da parole non correlate tra loro è più facile da ricordare di una sequenza di simboli e più difficile da indovinare. Non usarla per nessun altro servizio, non scriverla in un file sul computer, e annotala su carta da conservare in un luogo sicuro finché non l'hai memorizzata. Se il gestore offre un meccanismo di recupero, capiscine in anticipo il funzionamento: in alcuni servizi, perdere la chiave principale può significare perdere i dati.

Le passkey sostituiscono il gestore di password?

Una passkey è una credenziale che sostituisce la password con una coppia di chiavi crittografiche: non digiti nulla di condivisibile e non c'è un segreto da rubare con una pagina di phishing. Non tutti i servizi la supportano ancora, e molti continuano a chiedere una password. Per questo i gestori aggiungono la gestione delle passkey alle password: Proton Pass dichiara le passkey supportate su tutti i dispositivi già nella formula gratuita, e Bitwarden le include in ogni account. Quindi non scegli tra password e passkey: scegli uno strumento che le custodisca entrambe, e controlli di non perdere l'accesso se cambi telefono o computer.

Quali domande fare prima di fidarti di un gestore?

1. Chi lo gestisce e dove ha sede? Un fornitore con recapiti e sede dichiarati è più facile da contestare di uno anonimo; Proton, per esempio, dichiara la giurisdizione svizzera.
2. Esiste un audit recente? Cerca la data e l'ambito. Per Bitwarden la pagina elenca rapporti dal 2018 al 2025; per Proton Pass l'audit pubblicato è del 2023.
3. Che cosa succede se il fornitore chiude o se perdi l'accesso? Verifica se puoi esportare i dati in un formato leggibile e se esiste un accesso di emergenza (a pagamento in Proton Pass e Bitwarden, secondo le loro pagine).
4. Quali funzioni si bloccano se smetti di pagare? Chiedilo prima di passare a una formula a pagamento, e leggi nelle condizioni cosa succede ai dati se un abbonamento non viene rinnovato.
5. Il fornitore pubblica regole chiare su sconti e rinnovi? Diffida delle offerte che non indicano il prezzo di rinnovo.

Come passare da password salvate nel browser a un gestore?

1. Scegli lo strumento e crea l'account.
2. Usa la funzione di importazione dello strumento (Proton Pass dichiara un'importazione semplice).
3. Verifica a campione che i login funzionino.
4. Elimina le password dal browser solo dopo averle controllate.
5. Cambia, un po' alla volta, le password riutilizzate, cominciando da posta elettronica, banca e servizi di pagamento.

Quali errori evitare nei primi giorni?

• Importare tutto e dimenticare le vecchie copie: cancella i file di esportazione dal computer appena l'importazione è riuscita, perché contengono le password in chiaro.
• Salvare la chiave principale nel browser o in una nota non protetta.
• Non attivare l'autenticazione a due fattori sull'account del gestore.
• Dimenticare i servizi condivisi in famiglia: avvisa le persone con cui condividi un accesso prima di cambiare la password.

Domande frequenti

Qual è il miglior password manager gratis?

Dipende da quanti dispositivi usi. Proton Pass e Bitwarden dichiarano dispositivi illimitati nel gratuito; NordPass e RoboForm sono limitati a un solo dispositivo secondo le loro pagine dei piani.

Un password manager è sicuro?

È più sicuro di riusare le stesse password, a patto di proteggere bene la chiave principale e di attivare la verifica in due passaggi.

Proton Pass è gratuito?

Ha una formula gratuita con login illimitati, dispositivi illimitati e 10 alias e-mail; l'autenticatore 2FA integrato e gli alias illimitati sono a pagamento.

La formula gratuita di NordPass funziona su più dispositivi?

No: la pagina dei piani indica che l'accesso da più dispositivi non è incluso nel gratuito.

Bitwarden è gratis?

Sì, la formula gratuita ha dispositivi e password illimitati e passkey; il TOTP integrato è una funzione Premium.

KeePass è sicuro?

È open source e il database è cifrato; la sicurezza dipende anche da come proteggi il file e la chiave principale.

Vedi anche