Come funziona la gestione delle password criptate
Questo strumento crea una cassaforte di password protetta da una master password che solo tu conosci: nessun account da creare, nessun dato inviato a server esterni. Il sistema genera una chiave di cifratura partendo dalla tua master password tramite PBKDF2-SHA256 con 600.000 iterazioni e un sale casuale, rendendo estremamente difficile forzare l’accesso ai tuoi dati.
Tutti i dati vengono cifrati con AES-256-GCM, uno standard usato anche nelle applicazioni bancarie, assicurando elevata sicurezza. La cassaforte è archiviata solo nel tuo browser: la master password e le chiavi non vengono mai salvate da nessuna parte. Per generare nuove password, utilizza un generatore casuale sicuro che include ogni categoria di caratteri richiesta.
Vantaggi e limiti della protezione locale
Gestire le password direttamente nel browser garantisce che nessun dato sensibile venga trasmesso online, riducendo i rischi di furto tramite attacchi ai server. L’accesso è immediato e non dipende da servizi terzi: puoi lavorare offline e le tue password restano disponibili solo a te.
Attenzione però: non esiste recupero se dimentichi la master password, e la cassaforte non può essere sincronizzata automaticamente tra dispositivi. Il backup va esportato manualmente e conservato in un luogo sicuro. Inoltre, la protezione è efficace solo contro chi non ha accesso fisico o malware al tuo computer: plugin malevoli o keylogger possono compromettere la sicurezza.
Quando scegliere una cassaforte locale per le password
Questa soluzione è ideale per chi desidera la massima privacy e controllo, evitando account obbligatori, cloud e rischi legati a servizi esterni. È particolarmente utile quando vuoi aggiornare e organizzare le credenziali senza lasciare tracce fuori dal tuo browser.
Scegliendo questa modalità, avrai piena indipendenza e nessun costo, ma ricorda di fare sempre un backup aggiornato e di scegliere una master password robusta: almeno 8 caratteri, variando simboli e numeri per aumentare la sicurezza.
The generator
Passwords are generated from crypto.getRandomValues, not Math.random, and use rejection sampling so no character is more likely than another. At least one character from each selected set is guaranteed, then the whole thing is shuffled so the guaranteed characters are not always at the front.
Twenty characters of mixed case, digits and symbols is around 130 bits — far beyond anything that can be brute-forced.
Domande frequenti
Cosa succede se dimentico la master password?
Se dimentichi la master password, non esiste alcun modo di recuperare o ripristinare l'accesso alla cassaforte. Nessun dato viene inviato online e nessuna copia della chiave è archiviata: per questo è fondamentale annotarla in un luogo sicuro.
Come trasferisco la cassaforte su un altro dispositivo o browser?
Per spostare la cassaforte basta esportare il file cifrato dal browser corrente e importarlo su quello nuovo, usando la stessa master password. Non esiste sincronizzazione automatica: il trasferimento è manuale per massima sicurezza.
È sicuro conservare il backup cifrato in cloud o via email?
Puoi archiviare il file di backup cifrato anche su cloud o via email, perché rimane protetto da una cifratura robusta. Tuttavia, chiunque entri in possesso del file potrà tentare di decifrarlo: scegli sempre una master password lunga e complessa.
Perché sbloccare la cassaforte può richiedere qualche secondo?
Il processo di sblocco impiega molte iterazioni (600.000) per generare la chiave, aumentando la sicurezza contro attacchi brute-force. Questo piccolo ritardo protegge le tue password da tentativi automatizzati di indovinare la chiave.
Posso usare questa soluzione per account sensibili come il banking?
La cifratura utilizzata è di livello elevato (AES-256-GCM), ma la sicurezza complessiva dipende anche dal dispositivo: evita estensioni dubbie e assicurati che il computer sia protetto da malware, soprattutto se archivi credenziali bancarie.
Cosa succede se la memoria del browser viene cancellata o corrotta?
In caso di cancellazione o corruzione della memoria locale del browser, perderai l’accesso alla cassaforte e a tutte le password archiviate. È fondamentale creare backup regolari e conservarli in un luogo sicuro.
Qualcosa non va o hai un'idea per questo strumento? Scrivici