1Password: Il gestore di password in cui confido

Ciao a tutti,

Oggi desidero presentarvi un altro strumento indispensabile nella mia vita quotidiana: il gestore di password 1Password. Se siete come me, che gestiscono una moltitudine di account online ogni giorno, saprete quanto siano importanti la sicurezza e l’efficienza nella gestione delle password. Una buona password non dovrebbe solo essere complessa, ma anche unica — e chi può ricordare tutto ciò? Ed è qui che entra in gioco 1Password, aiutandomi a gestire le mie credenziali in modo sicuro, centralizzato e conveniente. Per me, è lo strumento più importante in termini di sicurezza e organizzazione.

Perché 1Password?

Esistono ormai numerosi gestori di password, ma perché ho scelto 1Password? La risposta è semplice: Sicurezza, Facilità d’Uso e Integrazione. 1Password non è solo sicuro, ma anche estremamente facile da usare. Che si tratti di dati di accesso, informazioni su carte di credito o note sicure — tutto è ordinatamente archiviato in una cassaforte digitale. E grazie al supporto per le web app e alle estensioni per tutti i browser più diffusi come Chrome, Firefox, Edge, Safari e Arc, posso utilizzare le mie password in qualsiasi momento e ovunque. L’integrazione nel mio ambiente di lavoro è perfetta.

Un altro punto di forza è l’utilizzo multipiattaforma. Che sia sul mio Mac, iPhone o anche su un PC Windows su cui lavoro occasionalmente — le mie password sono sempre disponibili. 1Password sincronizza in modo sicuro i miei dati tramite il cloud, così sono sempre aggiornato, e il processo di sincronizzazione funziona in modo rapido e affidabile.

Le mie funzionalità preferite in 1Password

Il software offre numerose funzionalità, e queste sono le mie preferite:

Integrazione nel Browser

Una delle funzionalità principali che apprezzo particolarmente in 1Password è l’integrazione senza soluzione di continuità nei miei browser. Utilizzo principalmente il Arc Browser, come sapete dal mio precedente post, e 1Password si integra perfettamente con esso.

Anche sul mio iPad e iPhone, la sincronizzazione funziona in modo fluido e sorprendentemente veloce. L’integrazione con iOS è eccellente, e le password salvate vengono automaticamente compilate direttamente nel browser. Questa esperienza utente fluida e intuitiva mi convince completamente.

Agente SSH e Integrazione CLI

Un’altra ottima funzionalità è il 1Password Developer SSH Agent. Questo mi consente di archiviare le chiavi SSH direttamente in 1Password e di utilizzarle in modo sicuro per le connessioni. Ciò significa che, quando voglio accedere a un server Linux tramite SSH o stabilire connessioni SFTP a un firewall, posso utilizzare la mia chiave privata direttamente da 1Password. Questo mi evita di dover memorizzare le chiavi sul mio sistema, aumentando notevolmente la sicurezza.

In combinazione con l’Integrazione della Command Line Interface (CLI), posso eseguire comandi comodamente senza dover inserire manualmente la chiave ogni volta. Questo non solo è pratico, ma garantisce anche una struttura di sicurezza coerente in tutti i miei progetti.

Passkeys

Inoltre, 1Password è stato uno dei primi provider a supportare le Passkeys. Ogni volta che posso, utilizzo le Passkeys perché offrono una sicurezza e una comodità ancora maggiori. Queste nuove chiavi crittografiche rendono l’autenticazione più sicura e rappresentano, per me, un progresso gradito per sostituire le password.

TOTP

1Password non solo memorizza le password, ma archivia anche i codici TOTP per l’autenticazione a due fattori. Questo è incredibilmente comodo perché non devo utilizzare un’app extra come Google Authenticator. Tutte le informazioni sono conservate centralmente in un unico posto, e non devo passare da un’app all’altra quando voglio effettuare il login. L’inserimento automatico delle password usa e getta funziona in modo affidabile nel 90% dei casi.

Archiviazione File e Note

Utilizzo anche 1Password per archiviare note sicure — informazioni sensibili che vanno oltre le password tradizionali. Questo include, per esempio, documentazione IT o file importanti che, consapevolmente, non desidero archiviare in un cloud convenzionale. Conservo anche copie digitali di documenti importanti, come il passaporto o la patente, in modo da averli sempre a disposizione senza dover portare con me gli originali cartacei.

Particolarmente utile è la possibilità di scrivere note in formato Markdown, che facilita una presentazione chiara e strutturata.

Watchtower

La funzione Watchtower monitora continuamente le mie credenziali e mi avverte di eventuali vulnerabilità di sicurezza, come password deboli (cosa che non mi capita) o login compromessi a seguito di violazioni dei dati. Analizza le informazioni salvate e mi fornisce raccomandazioni chiare per ottimizzare la mia sicurezza. Inoltre, Watchtower mi informa quando un servizio che utilizzo offre nuove funzionalità di sicurezza, come l’autenticazione a più fattori (MFA) o le Passkeys. Soprattutto con oltre 100 login, Watchtower mi aiuta a tenere tutto sotto controllo.

Design e Usabilità

Molti giurano sulla soluzione open-source KeePass, e l’idea alla base di essa mi attira certamente. Tuttavia, non riesco ad abituarmi al design su macOS o iOS — semplicemente non è abbastanza intuitivo per me.

1Password conquista con un design chiaro e ordinato in tutte le app e offre numerose opzioni per un’organizzazione strutturata delle password. Queste includono l’utilizzo di diverse cassette di sicurezza, tag o categorie per mantenere una panoramica e ordinare tutto in base alle proprie esigenze.

Inoltre, 1Password offre la possibilità di aggiungere campi personalizzati, il che è molto comodo per me quando devo archiviare credenziali che vanno oltre le tipiche combinazioni di nome utente e password. A volte ci sono domande di sicurezza particolari o PIN aggiuntivi che desidero memorizzare — tutto ciò lo posso facilmente archiviare in 1Password e personalizzare individualmente.

Modello di Sicurezza di 1Password

La sicurezza è il cuore di 1Password. L’applicazione protegge i tuoi dati sensibili attraverso un modello di sicurezza robusto basato su tre pilastri: crittografia end-to-end, protezione contro le minacce esterne e completa trasparenza.

Di seguito alcuni dettagli su come 1Password protegge i tuoi dati e le tue password dagli attacchi:

• Crittografia End-to-End: Con la crittografia end-to-end, i tuoi dati vengono decrittati esclusivamente sui tuoi dispositivi — nemmeno 1Password vi ha accesso.
• La Master Password che crei è la chiave di tutto e, di conseguenza, deve essere sicura e complessa. Per una sicurezza aggiuntiva, 1Password offre la possibilità di attivare l’autenticazione a due fattori (2FA), particolarmente importante per gli account critici.
• Crittografia AES a 256 bit: I tuoi dati sono protetti con autenticazione crittografata AES-GCM-256. Questa crittografia è estremamente sicura e praticamente inviolabile.
• Numeri Random Sicuri: Le chiavi di crittografia e altri parametri crittografici vengono generati con un generatore di numeri pseudo-casuali sicuro.
• Rafforzamento delle Chiavi con PBKDF2: 1Password utilizza PBKDF2-HMAC-SHA256 per rafforzare la password dell’account, rendendo estremamente difficile indovinarla attraverso tentativi ripetuti. Forzare una password forte potrebbe richiedere decenni.
• Secret Key: Oltre alla password dell’account, una chiave segreta a 128 bit protegge i tuoi dati. Questa viene combinata con la tua password per criptare i dati, rendendo la protezione ancora più robusta.
• La Secret Key integra la password e rende l’accesso quasi impossibile anche in caso di compromissione della master password. Non viene mai condivisa, nemmeno con AgileBits, quindi solo tu hai il controllo sui tuoi dati.
• Derivazione Gerarchica delle Chiavi: Ogni file riceve la propria chiave crittografata. Anche in caso di compromissione di una chiave, verrebbe compromesso solo quel file, non l’intera cassaforte.

Caratteristiche di Sicurezza

La crittografia è solo l’inizio. 1Password offre funzionalità aggiuntive che ti proteggono dalle minacce:

• Gestione degli Appunti: 1Password può rimuovere automaticamente le password dagli appunti per evitare che vengano memorizzate o copiate inavvertitamente.
• Validazione della Firma del Codice: Prima che 1Password inserisca i tuoi dati nel browser, verifica se il browser è stato firmato da uno sviluppatore identificato. Questo ti protegge nel caso in cui il tuo browser sia stato manipolato.
• Blocco Automatico: 1Password si blocca automaticamente quando sei inattivo per un periodo prolungato, garantendo che nessuno possa accedere ai tuoi dati quando non sei presente.
• Avvisi di Sicurezza Watchtower: Watchtower ti avverte di siti web compromessi o violazioni dei dati e controlla le tue credenziali per individuare vulnerabilità come password deboli. Le raccomandazioni ti aiutano a colmare le lacune di sicurezza senza compromettere la tua privacy.
• Protezione contro il Phishing: 1Password inserisce le password solo nelle pagine in cui sono state salvate. Questo impedisce agli aggressori di rubare le password imitando una pagina.
• Sicurezza Biometrica: Puoi anche sbloccare 1Password con l’impronta digitale su dispositivi Mac, iPhone, iPad e Android. Questo rende l’accesso più facile e garantisce che nessuno possa scoprire la tua password semplicemente osservandoti.
• Secure Remote Password (SRP): Invece di inviare la tua password a un server, 1Password utilizza il protocollo SRP per autenticare le tue credenziali di accesso senza trasmettere la password su internet.

Trasparenza e Fiducia

1Password si basa su standard aperti che possono essere esaminati in qualsiasi momento da esperti di sicurezza. Questa apertura garantisce fiducia e un miglioramento costante. Il modello di sicurezza di 1Password viene regolarmente rivisto attraverso audit indipendenti. Questi audit sono condotti da società di sicurezza riconosciute come Cure53 e AppSec Consulting, per assicurare che tutti i meccanismi rispettino gli standard attuali e che eventuali vulnerabilità possibili possano essere immediatamente risolte. Inoltre, 1Password pubblica regolarmente report su queste valutazioni di sicurezza, che possono essere consultati sul loro sito web (vedi Security Assessments). Ciò garantisce una completa trasparenza riguardo alle misure adottate per proteggere i tuoi dati. I report di trasparenza che documentano questi audit sono accessibili al pubblico e sottolineano l’impegno di 1Password per la massima sicurezza. Grazie a questa revisione esterna, si assicura che 1Password offra la migliore sicurezza possibile e continui ad evolversi.

1Password collabora strettamente con esperti di sicurezza esterni per garantire che ogni aggiornamento e nuova funzionalità venga controllata per eventuali rischi di sicurezza prima della sua rilascio. L’azienda si affida inoltre a un bug bounty program che incentiva i ricercatori di sicurezza a individuare e segnalare vulnerabilità in modo che possano essere chiuse in maniera proattiva.

• Formati Dati Aperti: 1Password utilizza il formato di database SQLite open-source, che garantisce la sicurezza della struttura dei dati.
• Algoritmi di Crittografia Collaudati: Gli algoritmi utilizzati sono stati esaminati da esperti e sono noti per mantenere le informazioni sicure.
• Telemetria Rispetta la Privacy: La telemetria è opzionale in 1Password e raccoglie dati solo con il tuo consenso e informazione. Ciò garantisce il mantenimento della tua privacy.
• Esportazione dei Dati: 1Password offre strumenti semplici per esportare i tuoi dati nel caso in cui decidessi di lasciare il servizio. I formati di esportazione supportati includono CSV e 1PUX. Il formato CSV consente una facile ulteriore elaborazione dei dati in altri strumenti, mentre il formato 1PUX fornisce una versione crittografata dei tuoi dati, pensata per un trasferimento sicuro verso altri sistemi. Questa flessibilità ti offre la possibilità di esportare i tuoi dati nel modo che meglio si adatta alle tue esigenze. I tuoi dati sono di tua proprietà — e tu ne hai il controllo in ogni momento.

Tuttavia, non fidarti di nessuno

Ogni azienda di sicurezza pubblicizza la promessa di fornire una soluzione sicura — una promessa che rimane valida solo fino a quando non viene scoperta e sfruttata una vulnerabilità. Tuttavia, nessun software è perfetto, poiché è sviluppato da esseri umani, e le vulnerabilità non possono mai essere completamente escluse.

Per questo motivo, non memorizzo tutte le mie password in 1Password — soprattutto non la passphrase per il mio wallet di criptovalute. L’ho protetto fisicamente su una piastra d’acciaio e ho scelto consapevolmente di non utilizzare un cold wallet.

Per i miei account più importanti, non memorizzo completamente le password in 1Password. Invece, aggiungo alcuni caratteri extra all’inizio o alla fine, che poi rimuovo manualmente. Così, anche se qualcuno ottenesse l’accesso ai dati in 1Password, i miei account più importanti non sarebbero comunque direttamente accessibili.

Prezzo

Il modello di pricing di 1Password è trasparente e flessibile. Offre diversi piani per privati, famiglie e aziende, con fatturazione mensile o annuale. I piani per famiglie e team permettono la condivisione delle cassette di sicurezza, mentre tutte le opzioni offrono accesso illimitato ai dispositivi e funzionalità come la crittografia end-to-end. In questo modo, ogni utente trova l’offerta appropriata che soddisfa le proprie esigenze di sicurezza.

A 36 dollari all’anno, 1Password mi offre un eccellente rapporto qualità-prezzo. Considerando le funzionalità estese, gli elevati standard di sicurezza e lo sviluppo continuo, considero questo prezzo eccezionalmente equo.

Tutti i gestori di password che ho testato sono buoni - tranne LastPass

Nel corso degli anni ho provato diversi gestori di password di tanto in tanto. Non necessariamente perché volessi cambiare, ma piuttosto per vedere cosa stanno facendo gli altri provider e quali nuove funzionalità interessanti offrono. I prodotti testati includono 1Password, Proton Pass, Dashlane, NordPass, RoboForm e Bitwarden. Tutti sono giocatori solidi sul mercato e offrono una buona sicurezza e funzionalità interessanti. In pratica, non puoi sbagliare con nessuno di questi gestori di password.

In passato usavo LastPass, ma è successo diversi anni fa. Ripensandoci, sono molto contento di aver cambiato e posso solo raccomandare a tutti di dire addio a LastPass. Ci sono stati semplicemente troppi incidenti di sicurezza negli ultimi anni: per un gestore di password a cui affidi i tuoi dati più sensibili, questo è assolutamente inaccettabile. La sicurezza dei tuoi dati deve sempre venire prima, e LastPass semplicemente non è stato all’altezza.

Proton Pass - un promettente nuovo arrivato

Attualmente sto sperimentando un po’ con Proton Pass perché mi piace davvero il suo focus sulla protezione dei dati e sulla privacy. Proton è noto per i suoi servizi orientati alla privacy, come ProtonMail e ProtonVPN, e Proton Pass continua questa filosofia. A differenza di 1Password, il codice sorgente di Proton Pass è open source, il che offre ulteriore trasparenza e sicurezza.

Trovo particolarmente interessante la funzionalità di alias email, che è integrata direttamente. In confronto, 1Password offre anche l’opzione di utilizzare alias email, ma ciò richiede un account aggiuntivo con Fastmail, che a sua volta ha un costo — e, ad essere onesti, non ho voglia di pagare per due servizi quando Proton Pass include già tutto. Dashlane ha anch’esso alcune funzionalità interessanti, ma ancora una volta, mi manca l’integrazione senza soluzione di continuità che offre Proton Pass.

Ovviamente, va detto che Proton Pass è un prodotto relativamente nuovo (luglio 2023), ma la società Proton AG esiste da molto tempo. Ho anche molti account, e il passaggio comporta un notevole sforzo manuale, specialmente per quanto riguarda il trasferimento delle passkeys. Questo sforzo al momento mi scoraggia ancora. Tuttavia, tengo d’occhio lo sviluppo di Proton Pass e penso che sia un’alternativa molto promettente che potrebbe benissimo diventare il mio gestore di password principale in futuro.

Conclusione

Il gestore di password 1Password soddisfa attualmente perfettamente tutte le mie esigenze. Sono assolutamente soddisfatto e non ho avuto motivo di cercare alternative finora. Semplifica la mia vita quotidiana e garantisce che le mie credenziali siano sicure e sempre disponibili. In un’epoca in cui abbiamo sempre più account online, un tale strumento è indispensabile. 1Password combina sicurezza, comodità e flessibilità — esattamente ciò che mi aspetto da un gestore di password moderno. Ma il software continua a evolversi e tengo d’occhio Proton Pass. Vedremo cosa ci riserva il futuro.

Alla prossima, Joe