Bitwarden mette ordine nelle password: che cos’è e perché il piano gratuito basta a molti

Il problema non è ricordare cento password: è averne soltanto tre

Il piano Free include spazio illimitato per login e note, accesso su più dispositivi, sincronizzazione, generatore ed export cifrato. Permette anche di condividere elementi con un’altra persona attraverso un’organizzazione gratuita. Il piano Premium, al prezzo ufficiale consultato il 23 agosto 2026 di 19,80 dollari l’anno prima delle tasse, aggiunge autenticatore TOTP integrato, allegati cifrati, accesso di emergenza e rapporti sullo stato del caveau. Families costa 47,88 dollari l’anno per un massimo di sei persone. Il totale in euro e le imposte vanno controllati al pagamento. Per una sola persona che vuole password uniche e sincronizzazione, il gratuito è già sufficiente.

Una migrazione prudente si fa in un’ora, non in un clic

Alla registrazione Bitwarden permette di scegliere tra server negli Stati Uniti e nell’Unione europea. La scelta resta legata all’account: le regioni sono separate e per cambiare bisogna creare un nuovo account ed esportare i dati. Chi vive o lavora in Italia può preferire la regione UE per la collocazione dei dati, ricordando che il caveau viene comunque cifrato sul dispositivo prima della sincronizzazione. Bitwarden descrive un modello a conoscenza zero: non conserva la password principale e non può leggere le credenziali. È una protezione importante e anche un limite: dimenticare la passphrase senza un metodo di recupero può chiudere fuori il proprietario. Scegli una passphrase lunga, unica e pronunciabile, composta da più parole non collegate e mai usata altrove. Scrivila temporaneamente su carta durante la configurazione, attiva subito l’autenticazione a due fattori e conserva il codice di recupero in un luogo separato. Evita di mettere il secondo fattore esclusivamente dentro lo stesso caveau se non hai un’alternativa: in caso di blocco avresti bisogno di aprire Bitwarden per aprire Bitwarden. Il piano Premium offre accesso di emergenza, utile per una persona fidata, ma richiede una configurazione precedente all’incidente.

L’importazione dal browser è semplice e delicata. Chrome, Edge e altri browser possono esportare le password in CSV, un file leggibile senza cifratura. Bitwarden consente l’importazione manuale e, in alcune app desktop, diretta. Se usi il CSV, lavora sul tuo computer, importalo, verifica un campione di siti e cancellalo immediatamente anche dal cestino; non inviarlo via email e non salvarlo in una cartella cloud. Solo dopo aver controllato l’accesso su computer e telefono disattiva il gestore integrato nel browser, per evitare due sistemi che propongono credenziali diverse. Non cambiare cento password nella stessa sera. Comincia da email principale, account Apple o Google, banca, social e servizi di lavoro. Genera una password diversa per ciascuno e conferma di poter rientrare prima di passare al successivo. Dove disponibile, salva una passkey: è una credenziale crittografica resistente al phishing che può sostituire la password. Bitwarden la conserva e la compila su browser e app supportati. Compatibilità e comportamento variano ancora tra sistemi, quindi mantieni i metodi di recupero finché non hai provato l’accesso su tutti i dispositivi.

Il punto, oltre l’annuncio

Secondo il white paper del servizio, il caveau usa cifratura end-to-end AES-CBC a 256 bit con autenticazione HMAC e funzioni di derivazione della chiave come PBKDF2 SHA-256 o Argon2id. Le chiavi vengono gestite sul dispositivo e il codice è pubblicamente esaminabile; Bitwarden dichiara verifiche di sicurezza esterne almeno annuali. Sono caratteristiche solide, ma il bersaglio più semplice resta spesso l’utente. Se una persona consegna la passphrase principale a una pagina falsa o approva un accesso inatteso, la matematica non può correggere il gesto. L’estensione aiuta perché propone la credenziale associata all’indirizzo corretto. Non attivare automaticamente la compilazione su ogni pagina senza capire il rischio; controlla il dominio e usa l’estensione come segnale, non come semaforo infallibile. Proteggi l’email collegata all’account, rimuovi i dispositivi che non riconosci e aggiorna le app. Il nostro metodo per analizzare un messaggio sospetto senza cliccare resta valido anche con un password manager: interrompere la richiesta e tornare al canale ufficiale.

L’uscita dal servizio è possibile. Bitwarden esporta JSON e CSV in chiaro oppure JSON cifrato; la documentazione raccomanda l’export cifrato. Quello “limitato all’account” può essere reimportato soltanto nello stesso account e smette di funzionare dopo la rotazione della chiave; l’export protetto da password è più adatto a una migrazione. Conserva una copia cifrata verificata e aggiornata, insieme alle istruzioni per aprirla. Questa attenzione completa il fascicolo di continuità operativa per una PMI: il documento indica chi deve accedere, il gestore custodisce il segreto. Le alternative principali hanno caratteri diversi. 1Password punta su un’esperienza molto rifinita e funzioni per famiglie e aziende; Proton Pass integra alias email e l’ecosistema Proton; KeePassXC conserva un database locale e richiede di organizzare personalmente sincronizzazione e backup. Bitwarden ha senso per chi vuole partire gratis, usare dispositivi diversi e mantenere un percorso di esportazione chiaro. È meno adatto a chi non è disposto a progettare recupero e passphrase principale o a una squadra che pretende controlli amministrativi usando account personali. Il verdetto è favorevole, con una precisazione. Installare Bitwarden non rende sicure le vecchie password già riutilizzate: offre il modo pratico per sostituirle senza doverle ricordare. Il miglior primo risultato non è vedere cento login importati. È arrivare alla sera con cinque account decisivi protetti da credenziali uniche, secondo fattore e una strada di recupero che hai realmente provato.