Password manager su Linux: Bitwarden o KeePassXC?

Riusi la stessa password su più siti? Fermati un secondo e pensaci davvero, perché è probabile che la risposta sia sì, e non sei il solo. Le violazioni di dati più gravi degli ultimi anni non nascono quasi mai da un attacco sofisticato, nascono da una password debole o riciclata su dieci account diversi. Un password manager risolve il problema alla radice: genera password uniche e complesse per ogni sito, le ricorda al posto tuo, e tu devi memorizzarne solo una. Vediamo quale scegliere, senza girarci intorno.

Perché ti serve, anche se pensi di cavartela da solo

La tua memoria non basta, punto. Nessuno riesce a tenere a mente trenta password diverse, tutte lunghe e casuali, quindi la scelta reale è tra due strade: riusare password deboli ovunque, oppure lasciare che un programma le generi e le ricordi per te. Chi ha usato LastPass ricorderà le due violazioni gravi del 2022, con dati cifrati sottratti dai server dell’azienda. Ecco perché oggi conviene puntare su strumenti open source, il cui codice è pubblico e verificabile da chiunque, invece di fidarsi ciecamente di una scatola nera.

Bitwarden: la scelta giusta per la maggior parte delle persone

Bitwarden è il punto di partenza consigliato per chi non vuole complicarsi la vita. Il piano gratuito è tra i più generosi del settore: password illimitate, sincronizzazione su tutti i dispositivi, generatore di password, supporto alle passkey. Le app coprono Linux, Windows, macOS, Android, iOS e tutti i browser principali, con estensioni pulite che compilano i moduli di login automaticamente.

Il codice è interamente open source, quindi chiunque può verificare che non ci siano backdoor nascoste. Se vuoi il massimo controllo, puoi self-hostare Bitwarden tramite Vaultwarden, un server compatibile e leggerissimo che gira benissimo su un Mini PC di casa: appena 50 MB di RAM e sblocchi tutte le funzioni premium ufficiali (TOTP integrato, WebAuthn, organizzazioni condivise) senza pagare nulla oltre alla corrente del tuo Mini PC.

KeePassXC: per chi non vuole nemmeno un server

Se l’idea di affidare le tue password a un cloud, anche cifrato, non ti convince del tutto, KeePassXC è l’alternativa giusta. Nessun server, nessuna sincronizzazione automatica: il database è un singolo file .kdbx cifrato con AES-256, che resta interamente sotto il tuo controllo. Lo sincronizzi tu, con lo strumento che preferisci: Syncthing, oppure un tuo Nextcloud, o il kDrive di Infomaniak se hai già letto la nostra guida sul cloud europeo (👉 Leggi qui: kDrive di Infomaniak: come funziona, installazione su Linux e compatibilità).

A novembre 2025 un audit indipendente commissionato dall’Open Source Technology Improvement Fund ha esaminato i moduli di cifratura principali di KeePassXC e non ha trovato vulnerabilità critiche, solo qualche raccomandazione minore su input validation poi risolta nella versione 2.8.0. Non è marketing, è verifica reale sul codice.

Il compromesso è chiaro: zero comodità automatica, massimo controllo. Se due dispositivi modificano il file nello stesso momento devi risolvere il conflitto a mano, e l’app mobile passa per client di terze parti (Strongbox su iOS, KeePass2Android su Android) invece di un’app ufficiale. Per un utente tecnico e disciplinato è imbattibile. Per chi vuole solo smettere di riusare le password senza pensarci troppo, Bitwarden resta la scelta più comoda.

Quale scegliere

Vuoi comodità, sincronizzazione automatica e non ti dispiace un cloud (anche self-hostato)? Bitwarden, con Vaultwarden se vuoi tenerlo sul tuo Mini PC invece che sui loro server. Vuoi zero server, zero attacco di rete possibile, e sei disposto a gestire tu la sincronizzazione? KeePassXC. Non esiste una risposta sbagliata tra le due, esiste solo quanto controllo vuoi rispetto a quanta comodità.

Le regole che contano più del programma che scegli

Qualunque strumento tu scelga, la password principale è l’unico punto debole reale: sceglila lunga, unica, e non scritta da nessuna parte a portata di sguardi indiscreti. Attiva sempre l’autenticazione a due fattori sul vault, non solo sui singoli account: se ti interessa il tema di chi può accedere alle tue comunicazioni anche a livello legislativo, non solo tecnico, abbiamo trattato l’argomento a fondo qui (👉 Leggi qui: Chat Control UE: cos’è, perché minaccia la privacy e cosa puoi fare). Infine, conserva il codice di recupero in un posto sicuro e diverso dal vault stesso: è l’unica rete di salvataggio quando il servizio non può leggere i tuoi dati nemmeno volendo, e scoprirne l’assenza il giorno in cui dimentichi la password principale è un’esperienza che ti puoi risparmiare con trenta secondi di previdenza oggi.

Se questo è solo il primo passo di un percorso più ampio per riprenderti il controllo dei tuoi dati dai grandi player tech, abbiamo una guida dedicata proprio a quello (👉 Leggi qui: Degooglizzazione su Linux: alternative pratiche a Big Tech).

IncastroPC partecipa al Programma Affiliazione Amazon EU. Prezzi e disponibilità soggetti a variazione.