Le migliori app password manager per iPhone e Android con un occhio alla privacy

Per la maggior parte delle persone il miglior password manager attento alla privacy è Bitwarden: open source, sottoposto ad audit indipendenti, con un piano gratuito generoso e disponibile su iPhone e Android. Proton Pass è la scelta migliore se vuoi un fornitore svizzero, mentre KeePassium (iPhone) o KeePassDX (Android) sono ideali se vuoi che il tuo vault resti in un file che controlli tu.

Come abbiamo scelto queste app

Questo confronto si basa sulle schede degli store, sulle etichette privacy dell'App Store, sulla documentazione degli sviluppatori e sulle pagine degli audit che pubblicano, non su un test di laboratorio di ciascun vault. Abbiamo dato peso a questi punti:

• Crittografia a conoscenza zero. Il vault deve essere cifrato sul tuo dispositivo, in modo che il fornitore non possa leggerlo.
• Trasparenza. Il codice open source e i report degli audit che puoi davvero aprire valgono più di un bollino del tipo "fidati di noi".
• Dati raccolti. Che cosa dice l'etichetta privacy dell'App Store su identificatori, analisi e diagnostica.
• Dove vivono i dati. Sincronizzazione cloud, self-hosting o file locali, e giurisdizione dell'azienda.
• Prezzi onesti. Che cosa è gratis, che cosa richiede un abbonamento e se la versione gratuita è utilizzabile su smartphone.

I dati sono aggiornati a ottobre 2026; i prezzi variano da paese a paese e da store a store, quindi controlla prima di acquistare.

I migliori password manager attenti alla privacy, in classifica

1. Bitwarden: la migliore scelta in generale

Bitwarden conserva un vault cifrato end-to-end che solo la tua password principale può aprire. Il codice è open source (AGPL-3.0 o licenza Bitwarden) e l'azienda elenca i suoi audit di terze parti con i link ai report, tra cui il lavoro di Cure53, IOActive e Mandiant. Puoi ospitare il server in autonomia e il piano gratuito include password illimitate su tutti i dispositivi. Premium costa 19,80 USD all'anno su bitwarden.com. L'etichetta dell'App Store elenca indirizzo email e ID del dispositivo come dati collegati, più dati sui crash e nome come dati non collegati.

• Pro: open source, tanti audit pubblicati, ottimo piano gratuito, self-hosting, supporto alle passkey.
• Contro: azienda statunitense (è disponibile una regione dati UE), interfaccia funzionale più che curata e raccoglie comunque alcuni dati dell'account.

Bitwarden sull'App Store · Bitwarden su Google Play

2. Proton Pass: la migliore opzione svizzera

Proton Pass arriva da Proton AG, in Svizzera, l'azienda dietro Proton Mail. È cifrato end-to-end e open source, e Cure53 ha pubblicato un report di penetration test su app e API (2023); Proton descrive il proprio audit sul suo blog. Il piano gratuito include login e passkey illimitati, mentre i piani a pagamento aggiungono extra come i codici a due fattori integrati e più alias email. L'etichetta dell'App Store elenca soltanto dati sui crash e altra diagnostica, non collegati a te, e il piano a pagamento Pass Plus costava 35,90 USD all'anno sull'App Store statunitense al momento della stesura.

• Pro: giurisdizione svizzera, open source, sottoposto ad audit, pochissimi dati raccolti, alias email integrati.
• Contro: più giovane dei concorrenti, meno funzioni avanzate di condivisione e gli extra migliori richiedono un piano a pagamento.

Proton Pass sull'App Store · Proton Pass su Google Play

3. KeePassium e KeePassDX: i migliori per il controllo locale

Entrambe le app aprono i database KeePass standard, quindi il tuo vault è un file che conservi e sincronizzi tu, per esempio con il tuo cloud o con uno strumento di sincronizzazione. KeePassium è l'app per iPhone; la sua etichetta sull'App Store dichiara che lo sviluppatore non raccoglie dati, e Cure53 ha pubblicato un report sulle app iOS e sulla crittografia (2024). È gratuita, con un upgrade Premium a pagamento facoltativo. KeePassDX è la controparte open source per Android, senza account e senza cloud integrato.

• Pro: nessun account, nessun fornitore che custodisce i tuoi dati, formati aperti, raccolta dati minima.
• Contro: sincronizzazione e backup sono a carico tuo, sono meno adatte ai principianti e non esiste un'unica app per iPhone e Android (il file del vault funziona su entrambi).

KeePassium sull'App Store · KeePassDX su Google Play

4. 1Password: la più rifinita, ma closed source

1Password offre l'esperienza più fluida e solide funzioni di condivisione. Usa la crittografia end-to-end con una chiave segreta oltre alla tua password e pubblica online le sue valutazioni di sicurezza di terze parti. Tuttavia le app non sono open source, non esiste un piano gratuito permanente (solo una prova di 14 giorni) e la sua etichetta sull'App Store elenca più dati collegati, tra cui dati di utilizzo, dati sui crash, posizione approssimativa, email, nome e identificatori. Sull'App Store statunitense il piano individuale costava 47,99 USD all'anno.

• Pro: app rifinite, ottima condivisione per famiglie e team, la chiave segreta aggiunge protezione.
• Contro: solo abbonamento, closed source, più dati di analisi raccolti, azienda canadese.

1Password sull'App Store · 1Password su Google Play

E Apple Passwords e Google Password Manager?

Sono entrambi integrati nel telefono, gratuiti e un enorme passo avanti rispetto al riutilizzare le stesse password. Apple Passwords è comodo nell'ecosistema Apple, mentre Google Password Manager lo è su Android e Chrome. I loro svantaggi sono il vincolo a una sola piattaforma e una trasparenza inferiore rispetto alle alternative open source; se usi sia iPhone sia Android o un PC Windows, un manager multipiattaforma è più pratico.

Tabella comparativa

Consigli per usare un password manager in sicurezza

• Scegli una password principale lunga. Una passphrase di quattro o più parole casuali batte una password breve e complicata, e non va mai riutilizzata altrove.
• Attiva l'autenticazione a due fattori per l'account del manager stesso, meglio con una chiave di sicurezza o un'app di autenticazione.
• Tieni pronto un piano di recupero. Conserva offline il kit di emergenza o il codice di recupero, perché i fornitori a conoscenza zero non possono reimpostare una password principale dimenticata.
• Usa le passkey dove sono disponibili. Resistono al phishing e Bitwarden, Proton Pass e KeePassDX le gestiscono tutti.
• Blocca l'app rapidamente e attiva la biometria solo se il telefono stesso è ben protetto.

La nostra conclusione sincera

Scegli Bitwarden se vuoi un unico manager affidabile, gratuito e multipiattaforma. Scegli Proton Pass se per te contano di più un fornitore svizzero e una raccolta dati minima. Scegli KeePassium o KeePassDX se ti va di gestire da solo la sincronizzazione in cambio del pieno controllo, e prendi in considerazione 1Password solo se apprezzi la sua rifinitura più dell'open source. Qualunque di questi è molto più sicuro che riutilizzare le password o conservarle in un'app di note.

Domande frequenti

Un password manager è sicuro se l'azienda subisce un attacco hacker?

Con la crittografia a conoscenza zero, chi ruba i dati dal server ottiene solo vault cifrati. La protezione dipende da una password principale robusta, ed è per questo che consigliamo una passphrase lunga.

Bitwarden è davvero gratis?

Sì, il piano gratuito include password illimitate su dispositivi illimitati. Premium aggiunge extra come l'autenticatore integrato, gli allegati di file e l'accesso di emergenza.

Quale password manager funziona offline?

KeePassium e KeePassDX lavorano con un file locale e non hanno bisogno di internet. Bitwarden, Proton Pass e 1Password conservano una copia in cache del tuo vault, ma per sincronizzare serve una connessione.

Devo fidarmi del password manager integrato nel telefono?

È molto meglio che riutilizzare le password ed è gratuito, ma ti lega a un solo ecosistema. Un manager open source e multipiattaforma ti offre più trasparenza e portabilità.

Che cosa succede se dimentico la password principale?

Con i manager a conoscenza zero nessuno può recuperarla per te, quindi conserva un codice di recupero o un kit di emergenza in un posto sicuro, offline.