Gestore di password o blocco note crittografato?

Gestore di password o blocco note crittografato: dove tenere i tuoi segreti

Usa un gestore di password per i login dei siti web: genera, conserva e compila le password su ogni dispositivo. Usa un blocco note crittografato come Protect text per tutto ciò che non è un login: codici di recupero, password del Wi-Fi e del router, PIN, dati di carte e documenti, note private. Non tenere mai le password in un semplice file passwords.txt: chiunque, o qualunque programma, legga il tuo disco può leggerlo.

Sviluppiamo Protect text, quindi non siamo neutrali, e per i login dei siti web consigliamo un gestore di password, non il nostro blocco note. Ecco come i due si completano.

Perché non basta un file passwords.txt?

È il "gestore di password" più diffuso che ci sia, e il più debole:

chiunque usi il tuo computer o il tuo account può aprirlo;
i malware cercano proprio file come questo;
i backup nel cloud e le cartelle sincronizzate lo copiano altrove, non crittografato;
un'app di note che lo sincronizza in chiaro lo mette sul server di qualcun altro.

Se hai un file del genere, sposta il contenuto in qualcosa di crittografato ed eliminalo.

Cosa fa bene un gestore di password

I gestori di password (per esempio Bitwarden o Proton Pass) sono fatti per i login:

generano una password unica per ogni sito;
la compilano solo sul sito giusto, il che protegge anche dalle pagine di phishing;
sincronizzano la cassaforte crittografata tra il telefono e i computer;
la maggior parte ha anche le note sicure per piccoli pezzi di testo.

Richiedono un account e la tua cassaforte crittografata vive nel cloud del fornitore. Le loro note sono una funzione secondaria: vanno bene per qualche riga, sono scomode per i testi più lunghi.

Cosa fa bene un blocco note crittografato

Un blocco note crittografato come Protect text è fatto per scrivere testi segreti:

ogni nota viene crittografata con la tua password (AES-256-GCM, PBKDF2-SHA-256 con 600.000 iterazioni);
le note restano solo sul tuo computer e l'estensione non ha accesso alla rete;
nessun account, niente a cui registrarsi, funziona offline;
un vero blocco note: titoli, liste di controllo, note fissate, colori, ricerca;
il testo nascosto sfoca una password sullo schermo; gli appunti vengono svuotati 30 secondi dopo una copia;
un generatore di password e una chiave di recupero se dimentichi la password.

Non compila i login e non si sincronizza tra dispositivi.

A confronto

	Gestore di password	Protect text
Ideale per	Login dei siti web	Note segrete, codici, PIN, dati
Compilazione automatica nei siti web	Sì	No
Account e cloud	Sì	No
Funziona offline	Di solito in sola lettura o limitato	Completamente
Sincronizzazione tra dispositivi	Sì	No (file di backup crittografato)
Note lunghe, liste di controllo, formattazione	Di base	Sì
Password principale dimenticata	Dipende dal servizio	Chiave di recupero
Prezzo	Piani gratuiti e a pagamento	Gratuito

Cosa va dove

Segreto	Dove
Login di siti web e app	Gestore di password
Codici di recupero dell'autenticazione a due fattori	Blocco note crittografato (e una copia su carta)
Codici del Wi-Fi, del router e dell'allarme	Blocco note crittografato
PIN delle carte, numeri di passaporto e documenti	Blocco note crittografato
Note private, bozze, dati dei clienti	Blocco note crittografato
La password principale del gestore di password	La tua memoria, o un foglio in un posto sicuro

Devo tenere la password principale in Protect text?

Meglio di no, non sullo stesso computer. Se quel computer viene perso o compromesso, entrambi sarebbero a rischio. Tieni la password principale e la chiave di recupero di Protect text su carta, lontano dal computer.

Altro: app per note sicure a confronto · come crittografare un testo.

Domande frequenti

È sicuro tenere le password in un file di testo?

No. Un semplice file .txt è leggibile da chiunque usi il tuo computer, dai malware e da qualsiasi backup nel cloud che lo copi. Se tieni le password in un testo, crittografalo: in una nota sicura di un gestore di password, in un archivio crittografato o in un blocco note crittografato come Protect text.

Protect text è un gestore di password?

No. Non compila i login nei siti web e non si sincronizza. È un blocco note crittografato: ogni nota viene crittografata con la tua password e salvata solo sul tuo computer.

Posso conservare le password in Protect text?

Sì. Scrivile in una nota e nascondile con il pulsante con l'occhio: vengono sfocate sullo schermo e gli appunti vengono svuotati 30 secondi dopo che ne copi una. Per i login che digiti ogni giorno, la compilazione automatica di un gestore di password è più comoda.

Mi servono entrambi?

Molte persone li usano entrambi: un gestore di password per i login dei siti web e un blocco note crittografato per le note segrete più lunghe, i codici di recupero e tutto ciò che non è un login. La password principale del gestore di password dovrebbe stare nella tua testa o su carta, non in uno dei due.

Qual è il miglior gestore di password?

Dipende da cosa conservi. Per i login su più dispositivi, un gestore di password affidabile con compilazione automatica. Per note private su un solo computer, senza account né cloud, un blocco note crittografato offline. Verifica come crittografa ciascuno e dove vengono salvati i tuoi dati.