Le tue password in mano

30 min Medio

Illustrazione di una tavola con tre pentole chiare, ognuna con un simbolo a forma di lucchetto sulla parte frontale. Le pentole sono riempite con una zuppa dorata che trabocca leggermente dal bordo. Davanti alla pentola centrale ci sono due fette di pane su un piatto. Sul tavolo ci sono anche cucchiai e tovaglioli blu con un motivo a chiave. Una luce calda illumina la scena da sinistra, creando un’atmosfera accogliente e fiabesca.

Adesso si parla di ingredienti segreti: le tue password! Invece di affidare le tue chiavi digitali più sensibili alle piattaforme BigTech o di salvarle in angoli poco sicuri del World Wide Web, riprenditi il controllo. Questo ti porterà più vicin3 alla sovranità digitale, alla privacy incondizionata e alla meravigliosa sensazione di essere completamente indipendent3.

Metodi di preparazione alternativi

Nei nostri manuali di migrazione ti mostriamo una via semplice per abbandonare Big Tech, ma esistono anche altre strade. Per renderti le cose più facili, ci siamo concentrat* su un percorso e su poche opzioni – senza voler dire che altre possibilità siano meno valide. Si può discutere a lungo sui criteri per definire «buono», «meno buono» e «cattivo»: su DI.DAY ci interessano percorsi semplici per il distacco da Big Tech (e non il purismo o la pura dottrina). Per le nostre decisioni ci consiglia il nostro comitato di esperti.

Su questa pagina trovi una panoramica delle alternative:

Alternative a Big Tech

Ingredienti

Le tue password

… ovunque siano attualmente salvate

Il tuo smartphone…

… ma puoi iniziare anche dal computer

Una nuova casa per le tue password…

… dalla nostra lista qui sotto

Preparazione

1 Perché è consigliabile non salvare le password nel browser

Sembra davvero facile: Chrome, Safari, Firefox o Edge offrono costantemente di salvare le tue password con un semplice clic direttamente nel browser. Ma attenzione a questo contorno veloce! Innanzittutto, i browser spesso ti rinchiudono nel loro ecosistema. Le password sono spesso più facili da leggere che in una cassaforte specializzata, ad esempio con malware o in caso di accesso non autorizzato al dispositivo. E i fornitori dei browser non dovrebbero assolutamente sapere quali servizi stai usando. Un servizio indipendente per gestire le tue password: è più sicuro, indipendente dalla piattaforma e rispetta la tua privacy.

2 Attiva l’app

Prendi il tuo smartphone, scarica l’app scelta dallo store (vedi sotto) e aprila. (Sul computer, vai sul sito web del servizio di gestione password).

La famiglia KeePass

L’ingrediente locale: KeePassDX per Android e KeePassium per iOS; per il computer invece c’è KeePassXC.

Vantaggio: È 100% open source, gratuito e completamente libero da qualsiasi obbligo di salvare i tuoi dati nel cloud. Le tue password rimangono come file crittografato solo nelle tue mani sul tuo dispositivo. Massima sovranità!

Svantaggio: Di default si trova solo sul tuo smartphone. La sincronizzazione automatica con il computer richiede un po’ di sforzo (vedi il “Topping” sotto!).

Alternative cloud comode con forte protezione (europea) dei dati:

Proton Pass (Svizzera)

Protezione rigorosa dei tuoi dati in linea con il regolamento svizzero per la protezione dei dati, completamente open source, app moderne per iOS e Android e sincronizzazione cloud anche con il computer. I tuoi dati però (anche se crittografati in modo estremamente sicuro) rimangono sui server del fornitore, non da te.

Sticky Password (Repubblica Ceca)

Servizio europeo. Funzionalità geniale: consente la sincronizzazione tra smartphone e PC solo tramite la tua rete Wi-Fi domestica, senza cloud! Il software però non è open source (proprietario).

1Password (Canada)

Tecnologicamente avanzato, buone app mobili – un servizio utile per la condivisione familiare. Tuttavia, c'è l'obbligo di cloud, non è open source e ha la sede fuori dall’UE (Canada). 1Password permette agli utenti di scegliere la regione in cui salvare i dati (Europa, USA, Canada).

Dashlane (Francia / USA)

Originariamente francese, ora con sede anche negli stati uniti. Secondo le dichiarazioni dell’azienda, i dati UE rimangono su server UE e sono soggetti alla legge UE. Dashlane offre un’esperienza mobile comoda. Tuttavia: offre un modello puramente cloud e non è open source (codice proprietario).

Buono da sapersi: Fornitori noti come Bitwarden e LastPass li menzioniamo solo al volo, perché hanno la sede principale o infrastrutture significative negli USA e, per noi, sono quindi una scelta secondaria per quanto riguarda la sovranità digitale. NordPass, secondo le nostre informazioni, opera dalla Lituania con sede a Panama: una struttura aziendale non particolarmente trasparente per gli utenti.

3 La chiave per la vita digitale

Crea una password principale forte e lunga (ancora meglio: una “passphrase” composta da più parole) che puoi ricordarti facilmente (e che puoi scrivere su carta, in un luogo sicuro e accessibile solo a te). Da ora in poi, questa sarà la chiave principale per la tua vita digitale!

4 Prepara il trasferimento (importazione)

Poiché l’esportazione dai vecchi sistemi spesso funziona meglio sul computer: Esporta le tue vecchie password una volta sola dal tuo browser o dal vecchio sistema come file CSV.
Di solito trovi le opzioni nel menu “Account” o “Impostazioni”, nel browser sotto “Sicurezza”. Importa questo file nel tuo nuovo sistema di gestione di password (direttamente dal computer o tramite importazione file dallo smartphone). Elimina immediatamente e in modo sicuro questo file CSV, perché contiene le tue password in formato di testo!

Il dolcetto

Attiva l’autenticazione a due fattori (2FA) per i tuoi account importanti (come e-mail o social media). La tua nuova app può generare dei codici monouso basati sul tempo (TOTP) direttamente sullo smartphone e te li fornisce automaticamente durante il login tramite il riempimento automatico. Questo raddoppia la protezione in un attimo!

Buon appetito! Hai compiuto un grande passo verso l'indipendenza digitale.

E una volta che l'hai fatto (#DIDit) – condividi il nostro post per il passaggio e ispira anche altre persone a prendere in mano la propria privacy digitale!

Topping

Il nostro consiglio speciale per la sovranità: “Ospita KeePass da te!” Se hai scelto la libertà locale di KeePassDX o KeePassium, puoi sincronizzare le tue password senza cloud esterni su tutti i tuoi dispositivi. Salva il file del database crittografato (.kdbx) nella tua Nextcloud personale o usa lo strumento open source Syncthing. Syncthing sincronizza il file in modo decentralizzato e indipendente direttamente dal tuo smartphone al tuo PC/Mac, crittografato e non fa uso di senza server intermedi.

Nextcloud offre il suo Passwort-Manager per gestire le tue chiavi digitali.

La dispensa di emergenza: Backup sicuri! Chi possiede i propri dati deve anche occuparsene. Salva regolarmente una copia di sicurezza delle tue password o delle tue chiavi di recupero su una chiavetta USB esterna o un disco rigido esterno. Così sarai perfettamente protettx, anche se il tuo smartphone finisce in acqua!

Mostra altre ricette

Il sito web di DI.DAY si finanzia grazie alle tue donazioni.

Fai una donazione