Perché Bitwarden e non altri password manager
Il mercato dei password manager nel 2026: LastPass dopo i data breach, 1Password proprietario e closed-source, Dashlane, Proton Pass. Perché Bitwarden si distingue: open-source, audit indipendenti pubblici, modello zero-trust (Bitwarden non può leggere il tuo vault), tier gratuito reale, self-hosting possibile.
Installazione multi-piattaforma
Setup del client desktop su macOS, Linux e Windows, app iOS e Android, estensioni Chrome, Firefox, Safari, Brave. Sincronizzazione automatica del vault, best practice per il primo accesso, verifica della fonte ufficiale e delle firme.
Master passphrase e recovery
La master passphrase è l'unica chiave: se la perdi, i dati sono persi. Come costruirne una lunga, memorizzabile e unica, come salvarla nel diario di sicurezza offline in cassaforte, gestione dell'emergency access per familiari fidati, sfumature del "kit di emergenza" Bitwarden.
Importare i dati da LastPass, 1Password e browser
Export dei dati dai vecchi password manager, import in Bitwarden, ripulitura di duplicati e credenziali obsolete, migrazione di note sicure, carte di credito e identità. Cosa fare dopo l'import: cancellazione sicura dei file di export e chiusura degli account precedenti.
2FA sul vault: TOTP, email, YubiKey e Duo
Attivare la verifica in due passaggi sull'account Bitwarden: TOTP via app authenticator, email, e sui piani a pagamento YubiKey/FIDO2 e Duo. Perché la 2FA sul vault è più importante della 2FA sui singoli account. Configurazione della YubiKey passo passo.
Uso quotidiano: generator, autofill, categorie, note sicure
Il password generator integrato (lunghezza, caratteri, passphrase-style), regole di autofill per browser e mobile, organizzazione con folder e collezioni, campi personalizzati per PIN, codici IBAN, chiavi API, sicure note per documenti sensibili.
Condivisione sicura e self-hosting
Piani Family e Teams per condividere credenziali tra soci, dipendenti e collaboratori con permessi granulari e audit log. Self-hosting on-premise (Bitwarden self-hosted o Vaultwarden): quando ha senso, requisiti hardware, backup, aggiornamenti, dominio TLS.
