Online o offline: la scelta strategica
Password manager cloud (Bitwarden, 1Password, Proton Pass) vs offline (KeePassXC, KeePassium): pro, contro, modello di minaccia. Come decidere in base ai tuoi dati, ai tuoi dispositivi e alla tua tolleranza al rischio.
Configurare un password manager per desktop
Installazione e configurazione di Proton Pass e KeePassXC su desktop, master password robusta con metodo diceware, generazione di password uniche per ogni account, integrazione browser, gestione delle note sicure e degli allegati.
Configurare un password manager per iOS
Setup su iPhone e iPad, integrazione con AutoFill di sistema, Face ID e Touch ID, sincronizzazione end-to-end con il desktop, KeePassium per chi vuole restare offline, gestione delle passkey nel 2027.
2FA hardware: il livello massimo
YubiKey 5 e Nitrokey 3: perché sono la protezione più forte contro il phishing, come registrare due chiavi (primaria + backup), quali account critici proteggere per primi (email, banca, password manager), gestione della chiave di backup fuori casa.
2FA software: TOTP fatta bene
App TOTP privacy-first (Aegis su Android, Raivo/2FAS su iOS, KeePassXC integrato), come esportare e importare tra app, backup cifrato dei seed, perché evitare Google Authenticator e Authy, gestione multi-dispositivo.
2FA via SMS: quando usarla (e quando no)
Perché l'SMS è il metodo più debole ma spesso l'unico disponibile, rischi concreti di SIM swap, come proteggersi con PIN operatore e IMSI-lock, quali servizi lasciare su SMS solo se non c'è alternativa, quando disattivarla.
2FA online come backup opzionale
Recovery code stampati e conservati offline, backup del vault cifrato su cloud privacy-first (Proton Drive, Tresorit), procedura di ripristino dopo perdita del telefono o della YubiKey, testamento digitale per credenziali critiche.
