Come creare una master password robusta, importare credenziali dal browser, eliminare duplicati, attivare MFA e verificare il recupero prima di affidare tutto al nuovo vault.
Questa guida è una procedura originale costruita a partire da documentazione e guide di riferimento. L’obiettivo non è dare consigli generici ma portarti dall’impostazione iniziale a un risultato verificato, con passaggi da eseguire nell’ordine indicato.
Prima di iniziare
Scegli un gestore affidabile, installa solo app ed estensioni ufficiali e prepara un luogo sicuro in cui conservare recovery code o emergency kit. Non cancellare ancora le password salvate nel browser.
Proteggi sempre i dati importanti e prepara un modo per tornare alla configurazione precedente. Se il dispositivo è aziendale o scolastico, rispetta i criteri imposti dall’amministratore.
Passaggio 1 — Crea l’account e una master password unica
Usa una passphrase lunga che non hai mai usato altrove e che riesci a digitare senza copiarla da note non protette. Completa l’eventuale emergency kit e salva i dati di recupero offline o in un luogo separato dal dispositivo principale.
Dopo questo passaggio verifica subito il risultato e annota l’impostazione precedente. Non modificare contemporaneamente altre opzioni: una procedura ripetibile dipende dalla capacità di isolare ogni cambiamento.
Passaggio 2 — Attiva MFA sull’account del password manager
Apri le impostazioni di sicurezza e abilita un secondo fattore, preferibilmente passkey, chiave hardware o app autenticatore secondo le opzioni offerte. Salva i codici di recupero prima di chiudere la schermata e prova a leggerli da un secondo dispositivo.
Dopo questo passaggio verifica subito il risultato e annota l’impostazione precedente. Non modificare contemporaneamente altre opzioni: una procedura ripetibile dipende dalla capacità di isolare ogni cambiamento.
Passaggio 3 — Importa le password dal browser una sola volta
Esporta le credenziali dal browser nel formato supportato e importale nel vault. Il file di esportazione può contenere password in chiaro: usalo soltanto per il tempo necessario e cancellalo in modo appropriato appena l’importazione è stata verificata.
Dopo questo passaggio verifica subito il risultato e annota l’impostazione precedente. Non modificare contemporaneamente altre opzioni: una procedura ripetibile dipende dalla capacità di isolare ogni cambiamento.
Passaggio 4 — Elimina duplicati e cambia le password riutilizzate
Usa il controllo di sicurezza del manager per trovare credenziali duplicate, deboli o compromesse. Parti da email, banca, cloud e social principali. Cambia una password per volta usando il generatore e verifica il nuovo accesso prima di aggiornare l’account successivo.
Dopo questo passaggio verifica subito il risultato e annota l’impostazione precedente. Non modificare contemporaneamente altre opzioni: una procedura ripetibile dipende dalla capacità di isolare ogni cambiamento.
Passaggio 5 — Installa estensione e app mobile e prova l’autofill
Installa l’estensione ufficiale nei browser e l’app sul telefono, abilita lo sblocco biometrico locale se desiderato e prova l’autocompletamento su due o tre siti noti. Controlla sempre il dominio suggerito prima di riempire credenziali: l’autofill è anche un aiuto contro pagine con indirizzi diversi.
Dopo questo passaggio verifica subito il risultato e annota l’impostazione precedente. Non modificare contemporaneamente altre opzioni: una procedura ripetibile dipende dalla capacità di isolare ogni cambiamento.
Passaggio 6 — Solo alla fine pulisci le vecchie copie
Quando hai verificato accesso, sincronizzazione e recupero, disattiva il salvataggio password nel browser se vuoi usare un solo gestore e rimuovi il file di esportazione. Mantieni per qualche giorno una via di recupero controllata invece di cancellare tutto subito.
Dopo questo passaggio verifica subito il risultato e annota l’impostazione precedente. Non modificare contemporaneamente altre opzioni: una procedura ripetibile dipende dalla capacità di isolare ogni cambiamento.
Controllo finale
Disconnettiti dal vault su un secondo dispositivo e prova accesso, MFA e recupero. Apri poi almeno cinque account diversi con autofill per confermare che le credenziali importate siano corrette.
Ripeti la prova dopo un riavvio o una nuova sessione quando pertinente. Un risultato stabile è più importante di una modifica che sembra funzionare soltanto immediatamente.
Errori da evitare
Non usare software casuale per accelerare la procedura, non ampliare permessi e non disattivare protezioni per aggirare un messaggio di errore. Prima verifica alimentazione, rete, spazio, credenziali, cavi e aggiornamenti. Cambia una sola variabile alla volta.
