Un gestore di password evita di ricordare decine di credenziali e permette di usare una password diversa per ogni servizio. Il passaggio, però, va fatto con ordine: prima si verifica l’account principale e il recupero, poi si salva un accesso poco rischioso, si prova il riempimento automatico e solo dopo si procede con gli altri account. Non serve cambiare tutto in una sera.
Che cosa fa davvero un gestore di password
Il gestore conserva le credenziali e può proporle nella schermata di accesso di siti e app. Può anche generare password lunghe e uniche, così non devi inventare varianti della stessa parola. Non sostituisce però l’account del servizio: se cambi una password, la modifica deve avvenire nel sito o nell’app corretti e il gestore deve poi conservare il nuovo valore.
Apple indica che iPhone può creare una password sicura, archiviarla nell’app Password o nel gestore scelto e inserirla automaticamente. Google descrive funzioni equivalenti nel Gestore delle password di Google, con salvataggio nell’Account Google o sul dispositivo.
Prima scelta: quale gestore userai
Per iniziare, usa il sistema già integrato nel telefono: l’app Password su iPhone oppure il Gestore delle password di Google su Android. È più semplice imparare un solo percorso e capire quale account sincronizza i dati. Le app di terze parti possono essere valide, ma aggiungono un’altra configurazione, un altro account e un’altra procedura di recupero.
Scrivi su carta soltanto il nome del gestore scelto e l’indirizzo email dell’account principale. Non annotare nello stesso foglio password, codici di verifica o chiavi di recupero.
Controlla l’account principale prima delle altre password
Il punto più importante non è il primo sito che salverai, ma l’accesso al tuo Apple Account o Account Google. Controlla che email e numero di recupero siano attuali e che il blocco schermo del telefono funzioni. Se usi la verifica in due passaggi, verifica quali dispositivi o recapiti possono ricevere la conferma.
Non modificare contemporaneamente password principale, numero di recupero e telefono. Cambiare troppe cose insieme rende difficile capire dove intervenire se un accesso non riesce.
Fai la prima prova con un account non essenziale
Scegli un servizio che usi ma che non controlli email, banca, identità digitale o acquisti importanti. Accedi dal sito o dall’app ufficiale. Quando il telefono propone di salvare la password, accetta e controlla che il nome del servizio sia corretto.
Esci dall’account e prova a rientrare. Su iPhone puoi toccare l’account suggerito vicino alla tastiera; su Android il suggerimento dipende dal servizio di compilazione automatica configurato. Autenticati con il metodo richiesto dal telefono e verifica che l’accesso riesca.
Quando crei una password nuova, lascia che sia unica
Per un nuovo account, il telefono può suggerire una password complessa. Prima di accettarla, controlla che il gestore scelto sia attivo e che il nome utente sia quello giusto. Salva, completa la registrazione e poi prova un nuovo accesso.
Non riutilizzare la stessa password “per sicurezza” su un secondo sito e non inviarla a te stesso in una chat. Il vantaggio del gestore nasce proprio dal fatto che ogni servizio riceve una credenziale diversa. Se devi controllare un avviso già comparso, consulta anche come verificare e cambiare una password compromessa.
Procedi per gruppi, non tutto insieme
Dopo la prima prova, salva o aggiorna pochi account alla volta. Un ordine pratico è: servizi poco importanti, negozi e abbonamenti, social, email principale, servizi finanziari e identità digitale. Per gli ultimi, leggi prima le procedure ufficiali di recupero e verifica in due passaggi.
Dopo ogni modifica, esci e rientra una volta. Segna soltanto “verificato” accanto al nome del servizio, senza trascrivere la password. Se il suggerimento non compare, fermati e controlla la configurazione invece di creare una seconda credenziale a caso.
Tre errori che fanno perdere tempo
- Salvare la password sbagliata: il gestore può ricordare un tentativo precedente. Verifica nome utente e servizio prima di sostituire una voce.
- Cancellare la vecchia nota troppo presto: elimina appunti insicuri soltanto dopo aver provato l’accesso salvato e il recupero dell’account.
- Confondere sincronizzazione e recupero: vedere le password su più dispositivi non dimostra che saprai recuperare l’account se perdi il telefono.
Un esempio inventato: il passaggio in tre giorni
Lucia sceglie il gestore già presente sul suo Android. Il primo giorno controlla l’Account Google e salva l’accesso a un sito di ricette. Esce e rientra usando il suggerimento automatico. Il secondo giorno aggiorna due negozi online con password diverse. Il terzo controlla l’email principale e la verifica in due passaggi, senza cambiare ancora la password.
Il risultato non è avere sistemato tutto subito, ma aver costruito un percorso che Lucia sa ripetere senza consegnare le credenziali a un’altra persona.
Se il telefono viene perso o sostituito
Il gestore riduce la dipendenza dalla memoria, ma aumenta l’importanza del recupero dell’account principale. Tieni aggiornati i recapiti, conserva eventuali codici di recupero secondo le istruzioni del servizio e non lasciarli nella stessa custodia del telefono. Se cambi dispositivo, verifica gli accessi prima di cancellare quello vecchio.
Non esportare l’intero archivio di password per “fare una copia” se non comprendi dove verrà salvato il file: un’esportazione può contenere credenziali leggibili. Segui soltanto la procedura ufficiale del gestore scelto.
Porta il controllo dentro una routine di sicurezza
Nel programma di Al sicuro, online la lezione 8 è dedicata a password e doppia verifica. Le altre attività allenano a controllare messaggi, telefonate e richieste di denaro prima di reagire. È un percorso autonomo: non entra nel dispositivo e non legge le credenziali.
Per osservare il formato, apri gratuitamente la lezione “Fermati, controlla, scegli”. Non servono registrazione o carta. Completa l’esercizio simulato, poi decidi se proseguire con il resto del corso.