⚠️ Disclaimer Importante: Nessuno strumento può garantire una sicurezza assoluta. La sicurezza informatica è un approccio sistemico, non un singolo strumento. KeePassXC è un ottimo primo passo, ma ricorda sempre di mantenere aggiornati i tuoi dispositivi, usare connessioni sicure e rimanere vigile contro phishing e malware.
Perché questa guida?
Nel mondo digitale, usiamo decine di servizi online ogni giorno. Usare password deboli o riutilizzare la stessa password ovunque è come lasciare copie sparse della nostra chiave di casa aperta o lasciare la porta socchiusa.
KeePassXC è la soluzione gratuita, open source e affidabile che SyskrackLab raccomanda per gestire le tue password in modo sicuro.
Cosa rende KeePassXC speciale?
- ✅ Gratuito e Open Source: Nessun abbonamento, codice verificabile
- ✅ Locale: I tuoi dati rimangono sul tuo dispositivo
- ✅ Multipiattaforma: Windows, Mac, Linux, mobile
- ✅ Crittografia militare: AES-256, lo stesso standard usato dai governi
- ✅ Generatore di password: Password uniche e sicure per ogni sito
KeePassXC vs Password Manager Online: Perché scegliere la via locale?
I vantaggi di KeePassXC rispetto a BitWarden, Proton Pass e altri
🏠 Controllo totale dei tuoi dati
- KeePassXC: I tuoi dati rimangono sempre sui TUOi dispositivi
- Altri servizi: Le tue password sono sui loro server (anche se crittografate) – cosa che succede in ogni caso quando affidiamo il database crittografato ad un servizio Cloud per backup o per sincronizzarlo con gli altri dispositivi
- Vantaggio: Nessun rischio di data breach di massa come quelli subiti da LastPass
💰 Costo zero per sempre
- KeePassXC: Completamente gratuito, nessun limite
- BitWarden/Proton: Versioni gratuite limitate, funzioni avanzate a pagamento
- Vantaggio: Nessun abbonamento, nessun vendor lock-in
🔍 Trasparenza assoluta
- KeePassXC: Codice open source verificabile da chiunque
- Servizi proprietari: Devi “fidarti” che facciano quello che dicono
- Vantaggio: La community può verificare la sicurezza del codice
🌐 Funziona sempre, anche offline
- KeePassXC: Accesso alle password senza connessione internet
- Servizi online: Se i server vanno giù, rimani bloccato
- Vantaggio: Indipendenza totale dalla connettività
🎯 Flessibilità massima
- KeePassXC: Sincronizzazione tramite IL TUO cloud preferito
- Altri: Vincolato al loro ecosistema e alle loro app
- Vantaggio: Puoi cambiare strategia cloud quando vuoi
Quando potresti preferire un servizio online?
Scegli BitWarden/Proton Pass se:
- Vuoi la massima comodità senza configurazione
- Condividi spesso password con team aziendali
- Non ti senti a tuo agio con la gestione manuale dei backup
Scegli KeePassXC se:
- La privacy è la tua priorità assoluta
- Vuoi controllo totale sui tuoi dati
- Preferisci soluzioni durature e indipendenti
- Ti piace l’approccio “fai da te” tipico di Syskrack 🛠️
KeePassXC vs “Salva Password su Google Account”: La differenza fondamentale
Cosa succede quando usi “Salva su Google”:
- ❌ Google ha accesso teorico alle tue password (anche se promette di no)
- ❌ Sei vincolato all’ecosistema Google
- ❌ Se Google cambia policy o chiude il servizio, potresti perdere tutto
- ❌ Le tue password viaggiano sui server di Google
Cosa succede con KeePassXC + Cloud:
✅ Il cloud viene usato solo come “deposito” del file crittografato (non possono leggere il contenuto)
✅ Il file è crittografato con la TUA password master (mi raccomando: imposta una password forte)
✅ Scegli tu quale servizio cloud usare (e se sei paranoico, scegline uno “privacy oriented” come Proton Drive o MEGA)
- NOTE IMPORTANTI:
Scarica KeePass SOLO dal sito ufficiale: https://keepassxc.org/
Noi consigliamo la versione XC, ma nel caso anche la versione 2 è molto valida e compatibile con i file .kdbx della versione XC: https://keepass.info/ - DOCUMENTAZIONE UFFICIALE: https://keepassxc.org/docs/
1. Installazione
Windows/Mac/Linux
- Vai su keepassxc.org/download
- Scarica la versione per il tuo sistema operativo
- Installa seguendo la procedura guidata
Dispositivi mobili
- Android: KeePassDX (gratuita)
- iOS: Strongbox o KeePassium
2. Creare il tuo primo database
- Apri KeePassXC e clicca su “Crea nuovo database“
- Scegli un nome per il database (es. “Password_Personali”)
- Imposta la crittografia (lascia le impostazioni predefinite, sono ottime)
- Crea la tua Master Password:
❌ Sbagliato: "Password123!"✅ Corretto: "IlMioGattoNeroSalta5RecintiBianchiOgniMattina!" - Suggerimento: Usa una frase lunga e memorabile! Più è lunga, più è sicura.
- Scegli dove salvare il file
.kdbx(ti servirà per la sincronizzazione cloud)
3. Aggiungere le prime password
- Clicca su “Aggiungi voce” (+)
- Compila i campi:
- Titolo: Gmail – Account Personale
- Username: tuaemail@gmail.com
- Password: Clicca sull’icona “🎲” per generarne una sicura
- URL: https://gmail.com
- Note: Eventuali informazioni aggiuntive
- Genera password sicure:
- Lunghezza: almeno 16 caratteri (meglio 20-32)
- Includi: Maiuscole, minuscole, numeri, simboli
- Escludi caratteri ambigui se necessario
4. Organizzazione efficace
Struttura consigliata:
📁 Lavoro
└── Email aziendale
└── Software professionali
📁 Personale
└── Social Media
└── Shopping online
📁 Finanza
└── Banca online
└── PayPal, carte di credito
📁 Database Condivisi
└── Database famiglia
└── Database progetti Syskrack
Codici bancari e carte di credito
Per informazioni sensibili come PIN e codici puoi anche utilizzare le note
- Titolo: “Carta Visa – Banca XYZ”
- Note:
PIN: 1234 Codice CCV: 567 Domanda sicurezza: Nome del primo animale domestico Risposta: Pippo
5. Autenticazione a Due Fattori (2FA/OTP)
KeePassXC può sostituire app come Google Authenticator!
- Quando configuri 2FA su un sito, invece di scansionare il QR con un’app:
- Clicca su “Inserisci manualmente il codice”
- Copia il codice segreto
- In KeePassXC:
- Click tasto destro
- Seleziona: TOTP →Seleziona Configura TOTP
- In genere usare l’impostazione predefinita RFC 6238 funziona con la maggior parte dei casi
- Nel sito in registrazione selezionare qualcosa come “Non posso usare il QR code / fotocamera” e cercare di farsi dare la frase / chiave segreta (seed) da incollare dentro KeePassXC
- Utilizzo: KeePassXC genererà automaticamente i codici OTP a 6 cifre
- Ogni qual volta ti servirà il codice ti basterà fare CTRL + T e poi incollarlo nella pagina dove richiesto (CTRL + V)
Vantaggi: Un solo posto per password e codici 2FA, sincronizzazione automatica.
6. Sincronizzazione tra dispositivi
Opzione 1: Cloud Storage (Consigliata)
Per privacy massima: MEGA o Proton Drive Per comodità: Google Drive, Dropbox, OneDrive
Setup:
- Salva il file
.kdbxnella cartella cloud sincronizzata - Su altri dispositivi: apri il file dalla cartella cloud
- Regola d’oro: Chiudi sempre KeePassXC prima di passare a un altro dispositivo
Opzione 2: Database condivisi
Per famiglie o team di lavoro è bene avere database separati per ogni team (quindi file .kdbx diversi).
La gestione è comunque semplicissima, in quanto conserverai le password di ciascun database nel tuo database personale e copierai ed incollerai la password tramite KeePassXC in modo sicuro e veloce.
- Crea un database separato per informazioni condivise
- Salva la password di questo database nel tuo database personale
- Condividi il file tramite cloud storage sicuro
7. Utilizzo quotidiano
Copiare credenziali
- Username:
Ctrl + B - Password:
Ctrl + C - Codice OTP:
Ctrl + T
Auto-digitazione
- Apri il sito web
- In KeePassXC, seleziona la voce
- Premi
Ctrl + Shift + V - KeePassXC digiterà automaticamente le credenziali
Blocco automatico
- Il database si blocca automaticamente dopo inattività
- Configura il tempo nelle Impostazioni > Sicurezza
IMPORTANTE: Sconsigliamo l’installazione dei plugin / componenti integrativi che catturano o copia/incollano direttamente le password da KeePassXC nel browser e viceversa.
Rappresentano comunque un piccolo rischio per la sicurezza che è facile ovviare con un buon uso di SHIFT + TAB e delle scorciatoie da tastiera, che velocizzano il passaggio dal Browser all’applicativo.
8. Backup e Sincronizzazione in Cloud
Backup essenziali:
- File .kdbx → Copia su dispositivo esterno (USB)
- Master Password → Scrivi e conserva in cassaforte fisica o in un luogo estremamente sicuro
- Backup cloud → Carica su servizio cloud crittografato
Come funziona il sistema KeePassXC + Cloud
Il sistema è brillante nella sua semplicità:
- KeePassXC crea un file con estensione
.kdbx - Questo file è crittografato con la tua password master
- Il file viene salvato nella cartella del tuo servizio cloud preferito
- Il cloud sincronizza il file su tutti i tuoi dispositivi
- Su ogni dispositivo, KeePassXC apre lo stesso file sincronizzato
Perché è “a prova di bomba”?
🔒 Sicurezza assoluta:
- Anche se qualcuno ruba il file dal cloud, è inutilizzabile senza la password master
- Il servizio cloud vede solo un file crittografato incomprensibile (alcuni cloud non hanno visibilità sui tuoi file)
- Con una password master sufficientemente lunga, è praticamente incraccabile
📱 Disponibilità totale:
- Perdi il telefono? Le password sono sul laptop
- Si rompe il laptop? Le password sono sul telefono
- Cambi dispositivo? Installi KeePassXC, collegati al tuo account in Cloud e ritrovi tutto
- Le modifiche sono immediate: aggiungi una password sul telefono, la ritrovi sul PC in secondi
🌍 Flessibilità massima:
- Cambi servizio cloud quando vuoi (sposti il file e basta)
- Funziona con qualsiasi combinazione di dispositivi
- Non dipendi da nessuna azienda specifica per le tue password
Esempio pratico di sincronizzazione:
🏠 PC Casa: Database in C:\Users\User\MEGA\password.kdbx
📱 Telefono: App KeePassDX apre il file da MEGA
💻 PC Ufficio: KeePassXC apre il file da MEGA
🏢 Laptop Aziendale: Stesso file, sempre sincronizzatoIl risultato? Una sola password da ricordare (la master), tutte le altre sempre disponibili e sincronizzate!
Best practices:
- ✅ Aggiorna regolarmente KeePassXC
- ✅ Non aprire il database su computer pubblici
- ✅ Usa connessioni HTTPS/VPN quando possibile
- ✅ Controlla periodicamente i tuoi account per accessi sospetti
9. Risoluzione problemi comuni
“Ho dimenticato la Master Password”
Soluzione: Nessuna. È progettato così per sicurezza. Prevenzione: Backup fisico della password in luogo sicuro.
“Ho perso il mio dispositivo, ho perso tutto?”
Risposta: NO! Se hai configurato la sincronizzazione cloud:
- Le tue password sono al sicuro nel cloud (crittografate)
- Installa KeePassXC su un nuovo dispositivo
- Accedi al tuo account cloud
- Apri il file
.kdbxsincronizzato - Inserisci la tua master password
- Hai recuperato tutto!
“Il database non si sincronizza”
- Chiudi KeePassXC su tutti i dispositivi
- Verifica che il cloud sia sincronizzato
- Riapri dall’ultimo dispositivo modificato
Conflitti di sincronizzazione
KeePassXC può unire database in conflitto mantenendo tutte le modifiche.
Conclusioni
KeePassXC è solo l’inizio del tuo percorso verso una migliore sicurezza digitale. Ricorda:
🔐 Una password complessa per governarle tutte 🔑 Password uniche per ogni servizio 📱 Sincronizzazione sicura tra dispositivi 🛡️ Backup regolari e aggiornamenti
Prossimi passi:
- Installa KeePassXC oggi stesso
- Migra gradualmente le tue password (inizia dai servizi più importanti)
- Unisciti alla community SyskrackLab per condividere esperienze e ricevere supporto
Questa guida è parte del progetto di digital literacy di SyskrackLab. Per domande o supporto, visita il nostro forum della community o partecipa ai nostri workshop
