Trovare una password salvata mesi fa su un browser o un telefono richiede di sapere dove ogni sistema memorizza queste credenziali. Le posizioni variano a seconda del dispositivo, del browser e della versione del sistema operativo. Questo articolo confronta i percorsi nei principali ambienti e mette in luce un’evoluzione recente che cambia le regole del gioco su Android.
Percorso per le password salvate a seconda del dispositivo e del browser
| Ambiente | Percorso | Include le passkey |
|---|---|---|
| Chrome (computer) | Impostazioni > Compilazione automatica > Gestore password | Sì (versioni recenti) |
| Chrome (Android) | Menu > Impostazioni > Gestore password | Sì |
| Chrome (iOS) | Menu > Impostazioni > Gestore password | No (gestito dal portachiavi iCloud) |
| Android 14+ | Impostazioni > Sicurezza e privacy > Password, chiavi di accesso e compilazione automatica | Sì |
| Safari (macOS) | Safari > Impostazioni > Password | Sì |
| Safari (iOS) | Impostazioni > Password | Sì |
| Firefox (tutte le piattaforme) | Impostazioni > Privacy e sicurezza > Credenziali e password | No |
| Microsoft Edge | Impostazioni > Profili > Password | Sì (tramite Microsoft Authenticator) |
Il punto da ricordare è che ogni browser memorizza le proprie credenziali nel proprio silo. Una password salvata in Firefox non apparirà in Chrome, e viceversa. Prima di cercare una credenziale persa, è quindi necessario identificare quale browser è stato utilizzato per salvarla.
Consigliato : Le migliori soluzioni per trovare lavoro rapidamente nel 2024
Per consultare l’elenco delle password salvate su CGI Network, ogni posizione sicura è dettagliata con schermate per sistema.
Da scoprire anche : Le migliori tecniche per segare il legno in obliquo facilmente
Android 14 e il menu unificato delle password e chiavi di accesso
Gli articoli che trattano della gestione delle password su Android si limitano per lo più al gestore Google accessibile da Chrome. La situazione è cambiata con le versioni recenti del sistema.
Da Android 14, Google ha raggruppato in un menu unificato le password classiche e le chiavi di accesso (passkeys). Il percorso è il seguente: Impostazioni, poi Sicurezza e privacy, poi Altre impostazioni di sicurezza, poi Password, chiavi di accesso e compilazione automatica.
Questa centralizzazione ha una conseguenza pratica diretta. In precedenza, le passkey FIDO2 e le credenziali testuali tradizionali vivevano in menu separati. Ora, un solo schermo visualizza entrambi i tipi di autenticazione. Se hai configurato una chiave di accesso per un servizio (Google, Apple, alcune banche), essa apparirà nello stesso posto delle tue password classiche.
Perché questa distinzione è importante
Un utente che cerca “le sue password” su un telefono recente potrebbe non riconoscere un’entrata passkey nell’elenco. Le passkey non sono stringhe di caratteri che possono essere copiate e incollate. Si basano su una coppia di chiavi crittografiche legate al dispositivo.
Una passkey non può essere esportata come una password classica. Questa limitazione significa che durante un cambio di telefono, solo le password testuali seguono tramite il backup Google. Le passkey devono essere ricreate sul nuovo dispositivo, a meno che non siano sincronizzate tramite l’account Google su dispositivi compatibili.
Esportazione CSV dal gestore Google: ritrovare le proprie credenziali al di fuori del browser
Il gestore di password Google offre una funzione di esportazione in formato CSV. Da passwords.google.com o dalle impostazioni di Chrome, puoi scaricare un file contenente tutte le tue credenziali.
- Il file CSV è non crittografato: chiunque abbia accesso al file può leggere le tue password in chiaro. Deve essere eliminato dopo l’uso o memorizzato in uno spazio protetto.
- L’esportazione consente di importare le tue credenziali in un gestore di terze parti (Bitwarden, Proton Pass, KeePass, tra gli altri) senza reinserimento manuale.
- L’importazione funziona anche nel senso opposto: un file CSV proveniente da un altro gestore può essere iniettato nel gestore Google.
Questa possibilità cambia la risposta alla domanda “dove ritrovare le proprie password”. Non si trovano solo in un browser o in un menu di sistema. Un’esportazione CSV già effettuata può trovarsi in una cartella di download, su un desktop o in un cloud. Questo file dimenticato costituisce un rischio di sicurezza significativo.
Gestore integrato o gestore di terze parti: differenze di accesso concrete
I gestori integrati (Google, portachiavi iCloud, Microsoft) funzionano per ecosistema. Se utilizzi Chrome su un computer Windows e Safari su un iPhone, le tue password sono disperse tra due gestori che non comunicano.
Un gestore di terze parti come Bitwarden, Proton Pass o KeePass memorizza le credenziali in un’unica cassaforte, accessibile tramite un’estensione del browser, un’app mobile o un client desktop. L’accesso alle password non dipende più dal dispositivo né dal browser utilizzato.
Quale percorso a seconda del gestore di terze parti
- Estensione del browser: fai clic sull’icona del gestore nella barra degli strumenti, quindi cerca il sito interessato nella cassaforte.
- App mobile: apri l’app, autenticati (password principale, biometria), quindi scorri l’elenco o utilizza la ricerca.
- Client desktop (KeePass ad esempio): apri il file del database (.kdbx) con la password principale. Il file può essere memorizzato localmente o sincronizzato tramite un cloud.
D’altra parte, i gestori di terze parti richiedono di memorizzare una password principale. Se questa viene persa e non è stata configurata alcuna modalità di recupero, l’intera cassaforte diventa inaccessibile in modo definitivo.
La localizzazione delle tue password dipende quindi da due scelte fatte in precedenza: il browser o l’app utilizzata per salvarle e il tipo di gestore (integrato o di terze parti). Identificare questi due parametri prima di cercare una credenziale persa evita di cercare nel posto sbagliato.