Migliori password manager 2026: 1Password, NordPass, Bitwarden e Proton Pass a confronto

Le credenziali rubate restano la via più comune per entrare negli account altrui: nel Data Breach Investigations Report 2026 di Verizon (oltre 22.000 violazioni confermate in 145 Paesi) le credenziali rubate erano coinvolte nel 36 % dei casi analizzati. Il database Have I Been Pwned contava al 16 ottobre 2026 circa 17,8 miliardi di account compromessi da 1.045 violazioni – i soli stealer log aggiunti a giugno 2026 contenevano 56 milioni di indirizzi e-mail e 124 milioni di nuove password.

Chi usa la stessa password più volte apre agli aggressori tutti gli altri account dopo una sola violazione. Un gestore risolve il problema alla radice: ricordi una sola master password robusta – come costruirla come lunga passphrase lo spiega (→ Creare una password sicura – e cosa è davvero sicuro nel 2026) –, il resto viene generato, salvato cifrato e compilato automaticamente. Le casseforti sono cifrate end-to-end – il fornitore stesso non può leggerle (zero-knowledge). Nei piani a pagamento tutti e quattro salvano anche i codici monouso per l'accesso a due fattori – come attivare il secondo fattore sull'Account Google lo spiega (→ Attivare la verifica in due passaggi su Google – richieste, app, token o passkey).

Le passkey stanno gradualmente sostituendo le password: secondo la FIDO Alliance, al 15 ottobre 2026 erano in uso nel mondo circa 7 miliardi di passkey, e più di un terzo degli accessi riusciti presso i grandi servizi passerebbe già da lì. Tutti e quattro i gestori di questo confronto memorizzano le passkey e le sincronizzano tra dispositivi diversi – un vantaggio rispetto agli strumenti integrati di Apple e Google, legati al loro ecosistema.

Prezzo annuo per una persona e per una famiglia, piano gratuito e suoi limiti, limite di dispositivi, passkey, accesso d'emergenza e condivisione, sede dei dati e dell'azienda, audit indipendenti e apertura del codice. In più, il giudizio di tester e utenti.

Non in tabella: Dashlane e Keeper. Entrambi mostrano i prezzi solo tramite caricamento nel browser, per cui non abbiamo potuto documentarli; ne parliamo più sotto. Le soluzioni gratuite di Apple e Google le trattiamo alla fine.

1Password costa su 1password.com 3,99 $ al mese per una persona e 5,99 $ al mese per famiglie fino a cinque persone, in entrambi i casi con fatturazione annuale (47,88 $ e 71,88 $ all'anno). I nuovi clienti che ordinano direttamente su 1password.com con fatturazione annuale ricevono il 25 % di sconto il primo anno (2,99 $ e 4,49 $ al mese); tramite gli app store la promozione non vale. Ci sono 14 giorni di prova senza carta di credito, ma nessun piano gratuito (pagina dei prezzi, consultata il 16 ottobre 2026).

I prezzi sono nuovi: per i rinnovi dal 27 marzo 2026 1Password ha alzato il piano singolo da 35,88 $ a 47,88 $ all'anno (+33 %) e il piano famiglia da 59,88 $ a 71,88 $ (+20 %). Dopo circa dieci anni di stabilità la mossa ha attirato critiche – anche perché nell'annuncio 1Password ha parlato di un «aggiornamento» (TidBITS, 25 febbraio 2026; forum della community di 1Password con oltre 150 risposte).

In cambio ottieni l'insieme di funzioni più maturo: dispositivi illimitati, 1 GB di spazio documenti per persona, Watchtower (avvisa su password deboli, riutilizzate o trapelate), Travel Mode (nasconde le casseforti in viaggio) e la condivisione di singole voci tramite link anche con chi non ha un account 1Password. Le passkey si possono creare e usare su tutte le piattaforme; l'accesso a 1Password stesso con passkey invece della master password esiste solo come beta pubblica per i nuovi account singoli.

Sicurezza: AES-256-GCM, più la Secret Key – una chiave di 34 caratteri che resta solo sui tuoi dispositivi e protegge una master password debole. 1Password è verificato SOC 2 Tipo 2 e certificato ISO 27001:2022; da novembre 2025 l'azienda pubblica rapporti di pentest annuali nel Trust Center. Nell'incidente Okta dell'autunno 2023 è stato coinvolto un sistema interno di amministrazione, ma secondo 1Password nessun dato degli utenti.

Che cosa disturba: nessun piano gratuito, prezzi solo in dollari o euro (la regione determina valuta e sede dei dati – 1Password.com fattura in dollari USA e salva negli USA, 1Password.eu in euro e nell'UE), e i recensori su Trustpilot segnalano estensioni del browser che si bloccano e assistenza lenta; Trustpilot annota che 1Password impiega di norma più di un mese per rispondere alle recensioni negative (4,1 su 5 da 12.506 recensioni, 85 % cinque stelle, 6 % una stella, dati al 16 ottobre 2026).

Giudizio dei tester: Tom's Guide il 2 ottobre 2026 mette 1Password al primo posto assoluto, TechRadar il 27 agosto 2026 al 6° posto («migliore per le famiglie», 4 stelle). PCMag ha abbassato il suo voto di mezzo punto a marzo 2026 criticando soprattutto l'aumento di prezzo. Azienda: 1Password (AgileBits) di Toronto, fondata nel 2005, oltre 1.400 dipendenti, valutata l'ultima volta nel 2022 a 6,8 miliardi di dollari.

NordPass appartiene a Nord Security, l'azienda dietro NordVPN e Saily. Premium è per una persona, Family per sei account; i piani privati durano uno o due anni, la fatturazione mensile esiste solo per le aziende. In più, 30 giorni di rimborso al primo acquisto e una prova Premium di 30 giorni nel piano gratuito, senza carta di credito.

Sui prezzi dobbiamo essere onesti: nordpass.com carica gli importi solo nel browser, e il 16 ottobre 2026 non siamo riusciti a leggerli direttamente. NordPass stesso scrive nelle sue domande e risposte «Premium da 1,23 € al mese» e «Business da 1,79 € al mese»; secondo la pagina dei prezzi la fatturazione è in dollari USA IVA esclusa. TechRadar il 27 agosto 2026 indicava per il piano biennale 1,24 $ al mese (34,83 $ in totale) e 25,35 $ per un anno. Dopo la prima durata l'abbonamento si rinnova al prezzo pieno allora in vigore, che NordPass non indica nella pagina dei prezzi – controlla nel tuo account prima della scadenza.

Promozioni in corso (dati al 21 ottobre 2026): con il codice gladyoufoundthis, secondo nordpass.com/coupon, ottieni un mese gratuito in più sul piano biennale Premium, senza data di scadenza indicata. Gli studenti ottengono con STUDENT10 il 10 % sullo stesso piano. NordPass pubblicizza inoltre, sulla sua pagina Black Friday, tre mesi extra sui piani biennali; prezzi e data di fine si caricano solo nel browser, quindi non possiamo indicarli qui.

Tecnica: NordPass cifra con XChaCha20-Poly1305 e deriva la chiave dalla tua master password con Argon2id – più moderno del consueto AES-256 con PBKDF2. Premium include scanner di violazioni, controllo delle password, maschere e-mail, authenticator, accesso d'emergenza (sblocco dopo sette giorni), condivisione sicura e 3 GB per gli allegati. Le passkey si salvano in tutti i piani; l'accesso a NordPass stesso senza master password è annunciato ma non ancora disponibile. Le app esistono per Windows, macOS, Linux, Android e iOS, le estensioni per Chrome, Firefox, Edge, Safari, Brave e Opera; l'interfaccia è localizzata in più lingue.

Il piano gratuito è illimitato nel numero di password, ma consente una sola sessione attiva su un dispositivo – per telefono più laptop ti serve Premium. Anche condivisione e allegati mancano in Free.

Audit: Cure53 ha esaminato le app nel 2020 e la versione Business nel 2021 (15 rilievi, uno grave, secondo Cure53 risolto rapidamente). SOC 2 Tipo 2 (dicembre 2023) e ISO 27001 si riferiscono espressamente a NordPass Business. Rapporti di audit pubblici più recenti non ne abbiamo trovati. La falla di clickjacking nelle estensioni del browser, mostrata ad agosto 2025 al DEF CON, secondo chi l'ha scoperta NordPass l'aveva già chiusa a febbraio 2025.

Azienda e contratto: Nord Security è stata fondata nel 2012 in Lituania e a settembre 2023, dopo un round di finanziamento guidato da Warburg Pincus, valeva circa 3 miliardi di dollari (TechRadar). La controparte contrattuale per i privati è, secondo le condizioni delle promozioni, la nordvpn S.A. di Panama – i dati si trovano, secondo NordPass, in data center AWS negli USA e nell'UE.

Critiche: su Trustpilot NordPass è a 4,0 su 5 da 2.063 recensioni (80 % cinque stelle, 10 % una stella, dati al 16 ottobre 2026); le recensioni negative riguardano addebiti dopo la disdetta, rimborsi lenti e la compilazione automatica che su alcuni siti non riconosce i campi. I tester lamentano il doppio accesso (account Nord più master password), l'assenza di cartelle condivise per le famiglie e di campi personalizzati. TechRadar mette comunque NordPass al 1° posto (4,5 su 5, 27 agosto 2026), Tom's Guide al 4°; per Testachats e Que Choisir (febbraio 2026) NordPass offriva la migliore combinazione di funzioni e sicurezza.

Bitwarden è open source, e il piano gratuito è il più generoso del confronto: password illimitate su dispositivi illimitati, passkey, un authenticator gratuito e un'organizzazione a due persone per la condivisione. Chi vuole può gestire il server da sé.

Premium costa dal 21 gennaio 2026 1,65 $ al mese (19,80 $ all'anno) e aggiunge allegati (5 GB), accesso d'emergenza, rapporti di sicurezza, chiavi hardware come secondo fattore e l'authenticator nella cassaforte. Families costa 3,99 $ al mese (47,88 $ all'anno) per sei persone. Per le aziende: Teams 4 $, Enterprise 6 $ per persona al mese (pagina dei prezzi, consultata il 16 ottobre 2026). Bitwarden ha alzato i prezzi a gennaio 2026 – chi ha ancora in mente «10 $ all'anno» ragiona con la vecchia tariffa.

Gli audit sono il punto forte di Bitwarden: nel 2025 hanno esaminato il servizio Cure53 (estensione, desktop, cassaforte web, libreria crittografica), l'Applied Cryptography Group dell'ETH di Zurigo, Unit 42 di Palo Alto Networks (mobile) e Fracture Labs; i rapporti sono collegati nelle pagine di aiuto. Si aggiungono SOC 2 Tipo 2, SOC 3 e ISO 27001. La derivazione della chiave usa di default 600.000 iterazioni PBKDF2, a scelta Argon2id.

Alla creazione dell'account scegli la sede dei dati, USA o UE (Microsoft Azure); un cambio successivo non è possibile. L'interfaccia è tradotta in più lingue. Azienda: Bitwarden Inc. di Santa Barbara (California), fondata nel 2016 da Kyle Spearrin, finanziata nel 2022 con 100 milioni di dollari da PSG, oltre 15 milioni di utenti secondo i dati dell'azienda.

Il punto debole è il comfort: Tom's Guide (2 ottobre 2026) trova compilazione automatica e generatore di password «un po' macchinosi», TechRadar (27 agosto 2026) giudica migliorabili le app desktop e l'assistenza. Su Trustpilot Bitwarden è a 3,1 su 5 – ma da appena 368 recensioni (73 % cinque stelle, 17 % una stella, dati al 16 ottobre 2026), che dicono poco su un prodotto con milioni di utenti. In entrambe le classifiche Bitwarden è il miglior gestore gratuito (Tom's Guide 2° posto, TechRadar 4° posto).

Proton Pass viene dalla Proton AG di Ginevra, che gestisce anche Proton Mail e Proton VPN; l'azionista principale è la Proton Foundation, senza scopo di lucro. Tutte le app sono open source, Cure53 ha verificato app, estensioni e interfaccia nel 2023, ed esiste un programma di bug bounty pubblico. I dati sono cifrati con AES-256-GCM e salvati in Svizzera.

Il piano gratuito include password illimitate su tutti i dispositivi, passkey, due casseforti, condivisione con due persone e dieci alias hide-my-email – indirizzi usa e getta che nascondono il tuo vero indirizzo. Pass Plus costa 2,99 $ al mese con fatturazione annuale (35,88 $ all'anno; prezzo promozionale, listino 4,99 $) e aggiunge alias illimitati, monitoraggio del dark web, l'authenticator, condivisione con dieci persone e il programma di protezione Proton Sentinel. Pass Family costa 4,99 $ al mese (59,88 $ all'anno, listino 6,99 $) per sei persone; Proton Unlimited con tutti i servizi Proton 9,99 $ al mese (119,88 $ all'anno). 30 giorni di rimborso (proton.me, consultato il 16 ottobre 2026; i prezzi mensili e biennali non siamo riusciti a leggerli).

Critiche dei tester: nel piano gratuito manca il monitoraggio delle violazioni, non c'è chat dal vivo (TechRadar), e lo sblocco biometrico al momento del test esisteva solo su iOS e macOS, non su Android (Tom's Guide). Entrambe le classifiche indicano Proton Pass come consiglio per la privacy (Tom's Guide 5° posto, TechRadar 7° posto). Il sottoprofilo Trustpilot ha solo 16 recensioni – troppo poche per un giudizio.

Dashlane ha eliminato il piano gratuito e vende Premium (con VPN integrata e avvisi antifrode) e Friends & Family per dieci account. Keeper offre Unlimited e Family (cinque casseforti, 10 GB), il monitoraggio delle violazioni costa a parte. Entrambe le pagine dei prezzi mostrano gli importi solo nel browser; TechRadar il 27 agosto 2026 indicava 4,99 $ al mese per Dashlane Premium e 1,67 $ per Keeper Personal – non abbiamo potuto verificarlo presso i fornitori. Keeper è per Tom's Guide «migliore sicurezza» (3° posto), Dashlane per TechRadar «migliore sicurezza» (5° posto); a entrambi viene contestato il prezzo.

L'app Password di Apple (da iOS 18 e macOS Sequoia) e Google Password Manager sono gratuiti e, per chi usa solo Apple o solo Chrome, una base solida – entrambi memorizzano anche le passkey. Il loro limite è l'ecosistema: Apple per Windows indica solo la via indiretta di iCloud per Windows e nessun supporto Android; Google funziona in Chrome e Android, su iPhone «al meglio con Chrome». Chi mescola dispositivi, condivide con altri o vuole accesso d'emergenza e avvisi di violazione sta meglio con uno dei quattro gestori qui sopra.

Tutti e quattro i fornitori lavorano secondo il principio zero-knowledge: la cassaforte viene cifrata e decifrata sul tuo dispositivo, il fornitore non conosce la tua master password. Un'intrusione presso il fornitore consegna quindi agli aggressori dati cifrati – quanto siano sicuri dipende dalla robustezza della tua master password. Usa una frase lunga e attiva l'autenticazione a due fattori.

Ad agosto 2025 il ricercatore di sicurezza Marek Tóth ha mostrato al DEF CON un metodo di clickjacking con cui pagine web preparate ad arte potevano indurre le estensioni del browser di molti password manager a compilare i campi. NordPass, Dashlane, Keeper e Proton Pass avevano già chiuso la falla secondo Tóth; 1Password ha classificato il rischio come basso, offre richieste di conferma per tipo di voce e sottolinea che le passkey non sono coinvolte. Il nostro consiglio: attiva la compilazione automatica solo con un clic sull'icona dell'estensione, non in automatico.

Per nessuno dei quattro fornitori ci è nota una fuga di casseforti degli utenti. Il metro di paragone resta l'incidente LastPass del 2022, in cui furono rubate casseforti cifrate – uno dei motivi per cui rapporti di audit pubblici e una master password robusta contano più delle promesse pubblicitarie.

Non vuoi spendere nulla: Bitwarden Free. Nessun limite di dispositivi, passkey incluse, codice aperto – solo sul comfort devi accettare qualche compromesso.

Vuoi il pacchetto a pagamento più economico con tutto incluso: NordPass Premium nel piano biennale. Ricontrolla l'importo totale nel carrello, usa il codice gladyoufoundthis per il mese gratuito e annotati la data di rinnovo.

Famiglia con dispositivi misti e poca voglia di tecnica: 1Password Families – cinque persone, la migliore usabilità e il Travel Mode, ma senza piano gratuito e da marzo 2026 sensibilmente più caro. Bitwarden Families costa per sei persone 24 $ all'anno in meno.

Prima di tutto la privacy, meglio se con sede svizzera: Proton Pass – già nel piano gratuito con dieci alias e-mail, in Plus con monitoraggio delle violazioni. Chi usa già Proton Mail o Proton VPN prende Proton Unlimited.

Qualunque tu scelga: più della scelta del fornitore conta che tu ne usi uno – con una master password lunga e l'autenticazione a due fattori attiva. Ed è una buona base per proteggere il resto della tua vita online, dalla rete Wi-Fi pubblica alla posta elettronica.

Prezzi e funzioni: 1password.com (pagina dei prezzi, articoli di supporto su Travel Mode, Secret Key, sicurezza, regioni e audit), nordpass.com (pagina dei prezzi, domande e risposte, pagina coupon, condizioni delle promozioni, articoli di supporto su piani, dispositivi, allegati e accesso d'emergenza), bitwarden.com (pagina dei prezzi, blog del 21 gennaio 2026 sulla modifica dei prezzi, aiuto su audit, derivazione della chiave e sede dei dati), proton.me (pagina dei prezzi, pagina sulla sicurezza, blog sull'audit Cure53) – tutti consultati il 16 ottobre 2026.

Aumento di prezzo 1Password: TidBITS del 25 febbraio 2026 e forum della community di 1Password (febbraio 2026). Prezzi in dollari di NordPass: classifica TechRadar del 27 agosto 2026 (fonte terza).

Test di settore: TechRadar «Best password manager» (al 27 agosto 2026), Tom's Guide «Best password managers» (al 2 ottobre 2026), test PCMag di 1Password (9 marzo 2026), Stiftung Warentest sul test di Testachats e Que Choisir (4 febbraio 2026). Recensioni: Trustpilot, consultato il 16 ottobre 2026.

Scenario e passkey: Verizon Data Breach Investigations Report 2026, Have I Been Pwned (16 ottobre 2026), FIDO Alliance (7 maggio e 15 ottobre 2026). Clickjacking: Malwarebytes (22 e 27 agosto 2025), forum della community di 1Password (agosto/settembre 2025).