Gestore di password e crittografia Zero-Knowledge
Come un gestore cifra la cassaforte a partire dalla password principale e che cosa fare perché protegga davvero i vostri account.
In 30 secondi
- Dove succede
- Ogni volta che una password viene creata, digitata o salvata, in ufficio come a casa.
- Cosa vuole l'attaccante
- La password principale o le credenziali in chiaro estratte dalla memoria10, perché un attacco riuscito dà accesso a tutte le password archiviate1.
- Il riflesso
- Scegliere come password principale una frase segreta lunga e unica56, attivare l'autenticazione a più fattori sul gestore1 e non riutilizzare mai quel segreto altrove4.
- Se l'avete già fatto
- Verificare se esiste un recupero, chi può avviarlo e se lo volete1.
Di cosa si tratta
Un gestore di password conserva le credenziali di un dipendente in una cassaforte digitale. Questa si apre con un solo segreto, la password principale1. Le decine di password che ciascuno usa sono difficili da ricordare, e l'effetto è noto: si riutilizzano sempre le stesse o si scelgono password comuni, cosa che gli attaccanti sfruttano1.
Nel caso ideale descritto dall'NCSC, la chiave che decifra la cassaforte è in genere derivata dalla password principale e non dovrebbe essere accessibile al fornitore del servizio di sincronizzazione1. Questa proprietà ha un risvolto: se la chiave di decifratura va persa, non deve essere possibile reimpostarla per recuperare il contenuto della cassaforte1.
Domande dirette
Il fornitore può leggere le mie password?
La guida dell'NCSC (Regno Unito) descrive il caso ideale: le credenziali archiviate sono accessibili solo all'utente, con la sua chiave di decifratura, in genere derivata dalla password principale. Questa chiave non deve essere accessibile ad altri, fornitore compreso1. Un gestore che offre un recupero da parte del fornitore si discosta da questo caso: l'NCSC avverte che il metodo di recupero può essere sfruttato per accedere alle credenziali, soprattutto quando ne è responsabile il fornitore1.
Che cosa succede se dimentico la password principale?
Si perde l'accesso a tutte le password salvate e occorre reimpostare uno per uno gli account interessati, il che richiede molto tempo1. Alcuni gestori offrono un recupero che coinvolge altre persone autorizzate: un collega, un amministratore o il fornitore1. L'NCSC raccomanda di decidere se si vuole questa opzione valutandone i rischi rispetto al costo di una cassaforte perduta1.
Perché la password principale non viene usata così com'è come chiave?
Una funzione di derivazione della chiave trasforma la password in una chiave di cifratura. Il NIST ha pubblicato nel dicembre 2010 la raccomandazione SP 800-132, che descrive la derivazione di chiavi principali da password o frasi segrete per proteggere dati archiviati2. Il NIST indica nel 2023 di prevedere una revisione di questo documento2.
1Come funziona1 min
La password principale passa attraverso una funzione di derivazione per produrre la chiave di cifratura2. Per l'archiviazione delle password lato server, l'OWASP raccomanda algoritmi lenti come Argon2id, bcrypt o PBKDF2 e giudica inadatti gli algoritmi veloci come SHA-256, perché consentono all'attaccante di provare un numero altissimo di combinazioni al secondo3. Un algoritmo lento e che richiede molta memoria rende la forza bruta più difficile, più costosa e più lunga3.
La regolazione avviene tramite un fattore di lavoro, cioè il numero di iterazioni dell'algoritmo per ogni password3. L'OWASP indica diverse configurazioni minime equivalenti per Argon2id, una delle quali prevede 19 MiB di memoria, 2 iterazioni e un grado di parallelismo pari a 1 e, per PBKDF2 con requisito FIPS-140, un fattore di 600.000 o più con HMAC-SHA-2563. Queste cifre descrivono l'archiviazione delle password lato server. Le fonti del dossier non dicono quali parametri adotti ciascun gestore per la propria cassaforte.
Dal lato dell'uso, il gestore compila anche i moduli. Deve proporre le credenziali solo per il sito in cui sono state salvate, mai l'intera cassaforte a un sito visitato1. L'NCSC aggiunge che un gestore può riconoscere i siti falsi meglio di una persona1.
2Cosa fate2 min
Scegliete come password principale una frase segreta lunga. La CISA propone una sequenza da 4 a 7 parole prive di legame tra loro5. L'NCSC consiglia tre parole a caso, per esempio «applenemobiro», e sconsiglia date di nascita, squadre sportive, nomi di familiari o di animali domestici, che i social network spesso rivelano6. Sostituire una «o» con uno zero aggiunge poca robustezza, perché i criminali informatici conoscono il trucco6. La CNIL cita come esempio una password di almeno 12 caratteri di 4 tipi e osserva che può essere più corta se l'account dispone di protezioni complementari4.
Non riutilizzate mai questa password principale. La CNIL chiede una password propria e unica per ogni account sensibile, per evitare compromissioni a catena4.
Attivate l'autenticazione a più fattori sul gestore. In questo modo l'attaccante deve conoscere la password principale e possedere il secondo fattore1. L'NCSC chiede di usarla su tutti i gestori con sincronizzazione nel cloud e per gli account con privilegi, come quelli di amministratore1. L'OWASP cita un'analisi di Microsoft secondo cui l'autenticazione a più fattori avrebbe bloccato il 99,9% delle compromissioni di account7.
Decidete se desiderate un metodo di recupero, valutandone i rischi rispetto al costo di una cassaforte perduta, e sappiate chi potrebbe avviarlo1. Se la vostra azienda ha una policy, seguitela. L'NCSC raccomanda ai responsabili di definire una regola chiara sull'esportazione della cassaforte in chiaro, perché una volta esportate le password non sono più protette1.
Lasciate che sia il gestore a generare le password degli altri account: facilita l'uso di password uniche, lunghe e casuali1. Il NIST osserva che l'incolla nei campi di inserimento facilita l'uso dei gestori8. Questa versione del NIST SP 800-63 è sostituita dalla SP 800-63-4 dal 1° agosto 20258.
3Le trappole2 min
- Una password principale debole. L'attaccante può provare a indovinarla con la forza bruta10. Per la politica sulla password principale, il MITRE rinvia alle raccomandazioni del NIST10.
- Il phishing. Il MITRE consiglia di formare gli utenti a riconoscere i tentativi di phishing che rubano cookie di sessione o credenziali10.
- La cassaforte aperta in memoria. Una volta sbloccato il database, le credenziali possono essere copiate in memoria e alcuni attaccanti ne estraggono la password principale o le credenziali in chiaro10. Il MITRE consiglia di bloccare di nuovo il gestore dopo un breve intervallo10.
- I software non aggiornati. Il MITRE raccomanda di aggiornare regolarmente browser, gestori e software associati10, e l'NCSC di verificare che il produttore corregga rapidamente le proprie falle1.
- Le estensioni e il browser. Il gestore si appoggia spesso a un'estensione del browser per compilare i moduli1. Il MITRE cita tra i bersagli di alcuni codici malevoli i dati delle estensioni del browser e dei gestori10. Su un computer condiviso, Cybermalveillance.gouv.fr sconsiglia di salvare le password nel browser9.
- I database di casseforti rubati. Il MITRE cita attori e malware che hanno preso di mira questi database: Threat Group-3390 ha ottenuto un database KeePass su una macchina compromessa, e Indrik Spider ha esportato password da gestori di password10.
- La perdita del segreto senza recupero. Se la chiave va persa e non esiste alcun recupero, la cassaforte resta illeggibile1.
- Le note in chiaro. Post-it, file di testo, messaggistica o telefono non sono pensati per conservare password4.
Scheda
- Identificativo
- CP-201
- Ala
- 3. Protocolli e difesa
- Competenza Brain
- Controllare gli accessi (control_access)
- Riflesso Brain
- cr-013
- Schema
- G3 · Sezione anatomica
- Lingue
- en, es, fr, it
- Fonti
- 10 fonti verificate il 3 novembre 2026
Fonti10 fonti
- NCSC (Royaume-Uni), «Password manager buyers guide». https://www.ncsc.gov.uk/collection/passwords/password-manager-buyers-guide (consultato il 3 novembre 2026)
- NIST, «SP 800-132, Recommendation for Password-Based Key Derivation: Part 1: Storage Applications | CSRC». https://csrc.nist.gov/pubs/sp/800/132/final (consultato il 3 novembre 2026)
- OWASP, «Password Storage - OWASP Cheat Sheet Series». https://cheatsheetseries.owasp.org/cheatsheets/Password_Storage_Cheat_Sheet.html (consultato il 3 novembre 2026)
- CNIL, «Les conseils de la CNIL pour un bon mot de passe», 26 gennaio 2017. https://www.cnil.fr/fr/les-conseils-de-la-cnil-pour-un-bon-mot-de-passe (consultato il 3 novembre 2026)
- CISA, «Use Strong Passwords | CISA». https://www.cisa.gov/secure-our-world/use-strong-passwords (consultato il 3 novembre 2026)
- NCSC (Royaume-Uni), «Three random words», 21 dicembre 2021. https://www.ncsc.gov.uk/collection/top-tips-for-staying-secure-online/three-random-words (consultato il 3 novembre 2026)
- OWASP, «Authentication - OWASP Cheat Sheet Series». https://cheatsheetseries.owasp.org/cheatsheets/Authentication_Cheat_Sheet.html (consultato il 3 novembre 2026)
- NIST, «NIST Special Publication 800-63B». https://pages.nist.gov/800-63-3/sp800-63b.html (consultato il 3 novembre 2026)
- Cybermalveillance.gouv.fr, «Pourquoi et comment bien gérer ses mots de passe ?», 23 novembre 2019. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/mots-de-passe (consultato il 3 novembre 2026)
- MITRE ATT&CK, «Credentials from Password Stores: Password Managers». https://attack.mitre.org/techniques/T1555/005/ (consultato il 3 novembre 2026)
Cita questo articolo
Brain, «Gestore di password e crittografia Zero-Knowledge», Cyberpedia, 2026. https:/
BibTeX
@misc{brain_cp201_it_2026,
author = {Brain},
title = {Gestore di password e crittografia Zero-Knowledge},
year = {2026},
howpublished = {Cyberpedia},
url = {https://startbrain.io/cyberpedia/it/articles/gestore-password-zero-knowledge/},
note = {CC BY 4.0}
}