Ciascuno dei nostri smartphone Android preferiti è dotato del gestore di password integrato di Google.
Offre un modo comodo e sicuro per archiviare le credenziali ed è preferibile rispetto all’affidarsi alla propria memoria per inserire l’unica password che si utilizza ovunque.
Sebbene sia comodo, lo strumento integrato di Google non è un ottimo gestore di password. Non sarebbe la nostra scelta predefinita, anche se si sta appena iniziando a utilizzare un sistema di gestione delle password adeguato.
Ecco i motivi principali per evitare il gestore di password di Google e optare per alternative di terze parti migliori.
Viva l’ecosistema Chrome
Le tue password non si trasferiscono da un browser all’altro
Il gestore di password di Google non ha un’app dedicata — è integrato nel browser Chrome sul computer e in Play Services sul telefono.
Questa configurazione funziona bene per gli smartphone Android perché Play Services è preinstallato e supporta la compilazione automatica su tutti i siti web aperti in qualsiasi browser e app.
Ma su altre piattaforme, devi usare Chrome perché le tue password sono salvate lì — quindi non puoi utilizzare altri browser.
Ad esempio, per accedere alle tue password su un iPhone dovresti installare e impostare Chrome come app per la compilazione automatica, poiché l’iPhone non ha accesso a Play Services.
Nel frattempo, sul computer, Chrome può compilare automaticamente le credenziali solo sui siti web; per le altre app installate sul PC, dovrai copiare e incollare le password.
Se il gestore di password di Google avesse un’app autonoma da installare sul computer, non saresti costretto a fare sempre affidamento sul browser.
Ma ciò romperebbe anche il vincolo di dipendenza da Chrome, il che non è una decisione commerciale saggia per Google.
Le tue password sono protette?
Ne sei sicuro?
Per accedere alle tue password in Google Chrome su uno smartphone Android, devi autenticarti utilizzando i tuoi dati biometrici.
Si tratta della massima sicurezza possibile, ma puoi anche sbloccare le tue password con il PIN del tuo telefono.
Se qualcuno dovesse venire a conoscenza del tuo PIN, come è stato ampiamente riportato nei casi di furto di iPhone dello scorso anno, la sicurezza delle tue password salvate in Chrome dipenderà esclusivamente dal livello di sicurezza del PIN della schermata di blocco.
Le app di gestione delle password di terze parti di solito richiedono di impostare una password principale complessa, diversa da quella di qualsiasi altro servizio, come soluzione di ripiego nel caso in cui il riconoscimento biometrico fallisca.
Ma nel caso di Google, il gestore di password è collegato al tuo account Google.
Pertanto, è necessario ricordare la password dell’account, che non è possibile memorizzare nel gestore di password, e impostare una password facile da ricordare per l’account Google principale mette a rischio tutte le altre password, oppure… non c’è altra opzione.
Inoltre, se un giorno Google decidesse di disattivare il tuo account per una qualsiasi violazione casuale delle norme come ha fatto ingiustamente con alcune persone, avrai difficoltà a recuperare le tue password.
Potresti riuscire a recuperare copie locali delle tue credenziali salvate, ma ciò dipende dai dispositivi che utilizzi e da quanto siano aggiornate le copie sincronizzate.
Non così ricco di funzionalità
I gestori di password dedicati sono di gran lunga superiori
Sebbene Google Password Manager sia sufficiente per un uso di base, manca di molti strumenti e funzionalità che spesso si trovano nelle alternative dedicate, anche nelle loro versioni gratuite.
Ad esempio, la maggior parte dei gestori moderni supporta la compilazione automatica dei codici 2FA all’interno dell’app. Ciò consente di mantenere tutto organizzato in un’unica app, pur includendo il secondo fattore di autenticazione.
I gestori di password in genere consentono di personalizzare le nuove password che generano in base alle proprie esigenze (e a quelle del sito), ma Google non offre questo tipo di personalizzazione.
Sebbene la condivisione familiare sia stata aggiunta di recente, mancano ancora funzionalità avanzate come la condivisione a tempo, l’impostazione di restrizioni o la condivisione di elementi con persone al di fuori della propria famiglia — tutte funzionalità supportate da altri gestori di password.
A molti di noi piace inoltre sfruttare la maggiore sicurezza offerta dai gestori di password per archiviare documenti sensibili come carte d’identità e altro, ma la versione di Google non offre tali opzioni di archiviazione.
Questi vengono archiviati su Google e su Android, ma tramite funzioni separate e non attraverso Google Password Manager.
Sebbene ciò non sia necessariamente un aspetto negativo, rende più difficile individuare dettagli specifici.
Problemi di sicurezza
La crittografia dei dati non è abilitata di default
Il principale punto di forza di Google Password Manager è la sua facilità d’uso e la minore difficoltà di accesso anche per chi non ha competenze tecniche.
Tuttavia, invece di garantire un’adeguata sicurezza sin dall’inizio, Google non attiva di default la crittografia sul dispositivo. Ciò significa che il nome utente e le password memorizzati nel suo gestore di password potrebbero essere estratti più facilmente dai server di Google, sia da malintenzionati che dall’azienda stessa.
Per abilitare la crittografia sul dispositivo, è necessario accedere alle impostazioni del gestore di password, che si trovano all’interno del menu delle impostazioni di Chrome. Chi non è a conoscenza di questa opzione rimarrà esposto a rischi per la sicurezza.
Su Chrome per Windows, alcuni strumenti potrebbero leggere i dati del browser, comprese le password memorizzate in Chrome, anche se la protezione dei dati è abilitata.
Questo è un motivo valido per passare immediatamente da qualsiasi gestore di password basato sul browser a uno vero e proprio.
Le migliori alternative a Google Password Manager che puoi provare
Sono d’accordo sul fatto che Google Password Manager abbia la soglia di accesso più bassa tra tutti i gestori di password, ma quel piccolo sforzo iniziale ti ripagherà ampiamente.
Ad esempio, avrai un’esperienza multipiattaforma adeguata e non sarai vincolato all’ecosistema del browser.
Inoltre, i gestori di password dedicati sono più sicuri poiché sono progettati appositamente per archiviare i tuoi dati più sensibili e non sono soggetti alle varie vulnerabilità dei browser.
Il mio gestore di password preferito è Enpass poiché ho un abbonamento Enpass Pro con diritti acquisiti.
Uno dei suoi maggiori vantaggi è che posso scegliere dove salvare il mio archivio di password. A tutti gli altri consiglierei Bitwarden. È da molto tempo ormai uno dei nostri gestori di password preferiti e merita di essere in questa lista per il suo ricco piano gratuito, mentre la sua natura open source è la ciliegina sulla torta.
Oltre a questo, 1Password si è dimostrato un’alternativa affidabile, con un’interfaccia intuitiva e funzionalità di sicurezza aggiuntive che ne giustificano il prezzo.
Qualunque gestore di password scegliate, al giorno d’oggi è fondamentale utilizzarne uno.
L’uso di un gestore di password e l’attivazione dell’autenticazione a due fattori su tutti i propri account consentiranno di eliminare gran parte degli attacchi informatici, che stanno diventando sempre più comuni di giorno in giorno.
