PrivaPass
Nozioni essenziali sulla sicurezza delle password
Come vengono rubate davvero le password
La maggior parte delle violazioni di account non comporta affatto la decifrazione di una password. Miliardi di coppie e-mail/password provenienti da violazioni di dati passate vengono scambiate online e gli aggressori si limitano a riutilizzarle su altri siti: una tecnica chiamata credential stuffing, che funziona perché le persone riutilizzano la stessa password ovunque. Anche le password deboli o comuni cadono rapidamente di fronte agli strumenti automatizzati di attacco a dizionario e a forza bruta, mentre le pagine di phishing catturano tutto ciò che digiti. Il riutilizzo è di gran lunga il rischio maggiore: un solo sito violato può esporre tutti gli account che condividono quella password.
Cosa rende una password davvero robusta
La lunghezza conta più dei simboli. Una passphrase casuale di 16 caratteri resiste per secoli agli attacchi a forza bruta, mentre una breve "P@ssw0rd!" cade in pochi secondi nonostante l'aspetto complesso. Ogni account dovrebbe avere la propria password univoca, in modo che una singola violazione non si propaghi a cascata su tutti i tuoi accessi. Evita nomi, date di nascita e parole del dizionario: tutto ciò che si può indovinare dalla tua vita pubblica. Un generatore elimina la prevedibilità umana producendo stringhe ad alta entropia che a nessuno verrebbe in mente di scegliere.
Perché una cassaforte sul dispositivo batte il cloud
I gestori di password nel cloud conservano una copia cifrata della tua cassaforte sui loro server, rendendoli un bersaglio di grande valore, e devi affidarti alla loro sicurezza, al loro personale e alla loro disponibilità. PrivaPass mantiene la tua cassaforte cifrata con AES-256-GCM all'interno della memoria del tuo stesso browser, quindi non esiste alcun server centrale da violare, nessun account da colpire con il phishing e nessun abbonamento che possa scadere. La tua password principale non lascia mai il tuo dispositivo e i controlli sulle violazioni usano la k-anonymity, così nemmeno una ricerca rivela alcunché.
Cos'è PrivaPass?
PrivaPass è un gestore di password gratuito e completamente basato sul browser. Genera, archivia e gestisce le credenziali con crittografia robusta direttamente nel browser. Tutti i dati rimangono nell'IndexedDB del tuo browser e non vengono mai trasmessi a server esterni — architettura zero-knowledge per design.
Come usare PrivaPass
- 1
1. Genera una password
Usa il generatore integrato per creare password casuali crittograficamente forti con parametri personalizzabili: lunghezza, uso di maiuscole, numeri, simboli e caratteri speciali.
- 2
2. Salva nel caveau
Archivia le password in modo sicuro nel vault cifrato, protetto dalla tua master password. Le credenziali vengono cifrate prima di essere salvate nell'IndexedDB del browser — nessun dato sensibile è mai leggibile senza la chiave.
- 3
3. Esporta e backup
Scarica backup cifrati per trasferire il vault delle password su altri dispositivi o per conservare una copia di sicurezza offline. Il file di backup è protetto dalla tua master password e non può essere letto senza di essa.
Perché PrivaPass è sicuro?
PrivaPass elabora tutto nel browser con crittografia forte. La master password non viene mai salvata in alcuna forma né trasmessa a server di alcun tipo. L'architettura zero-knowledge garantisce che nemmeno gli sviluppatori di PrivaPass possano accedere alle tue credenziali — tecnicamente impossibile per design.