Bitwarden o KeePassXC: il cloud cambia il rischio

Bitwarden è la scelta più semplice se usi spesso più dispositivi o vuoi ritrovare la cassaforte dopo averne perso uno: accedendo da un nuovo dispositivo scarichi i dati cifrati associati al tuo account, come spiega la guida Bitwarden su accesso e sblocco. KeePassXC è più adatto se vuoi decidere direttamente dove conservare il database, accettando di gestirne copie e ripristino. La maggiore comodità di Bitwarden sposta parte del rischio sull’accesso all’account e sulla disponibilità del servizio.

Per scegliere, conta soprattutto ciò che potresti perdere. Con Bitwarden, la presenza della cassaforte sul server aiuta quando cambi dispositivo, purché tu possa ancora accedere e decifrarla. Con KeePassXC, il programma installato su un nuovo computer non ricrea un database scomparso: servono una copia utilizzabile e tutti gli elementi richiesti per aprirla. In entrambi i casi, la cifratura protegge i dati conservati, ma non rende sicuro un dispositivo già compromesso mentre la cassaforte è aperta.

Sincronizzazione e superficie d’attacco

Bitwarden distribuisce la cassaforte cifrata ai dispositivi collegati all’account. Le modifiche possono così arrivare agli altri client senza trasferire manualmente un file. Questo percorso coinvolge il servizio, l’account e i dispositivi autorizzati: una password principale robusta, la protezione dell’accesso e il controllo dei dispositivi usati incidono sulla sicurezza concreta. Avere una copia cifrata su un server, però, non significa che chi gestisce quel server possa leggerne automaticamente il contenuto.

KeePassXC parte invece da un database KDBX locale. La documentazione di KeePassXC chiarisce che la sincronizzazione cloud non è integrata: per ottenerla si può collocare il database nella cartella di un servizio scelto dall’utente. Se il file resta solo sul computer, manca un account del gestore da cui scaricarlo a distanza, ma la perdita o il guasto di quel computer diventano più difficili da assorbire. Se il file viene sincronizzato, entrano in gioco la sicurezza e la disponibilità del servizio scelto, oltre alla gestione delle copie.

Il controllo locale, quindi, non coincide necessariamente con l’assenza di cloud: dipende da dove metti il KDBX. Un servizio che conserva versioni precedenti può aiutare dopo una cancellazione o una modifica sbagliata; copie aggiornate contemporaneamente su dispositivi diversi possono invece richiedere di individuare e riunire le modifiche. Anche l’integrazione con il browser aggiunge un punto da proteggere. Il confine utile è quello fra un file di cui governi posizione e copie e una cassaforte distribuita tramite un account.

Recupero: dispositivo perso, accesso perso e backup

Quando sparisce un dispositivo, Bitwarden permette di ripartire dall’account su un altro, se disponi dei metodi necessari per accedere e decifrare la cassaforte. Questo recupero operativo è diverso da una copia indipendente: se l’accesso all’account diventa impossibile, la sola sincronizzazione non offre un file da importare altrove. Anche una cancellazione già sincronizzata può propagarsi agli altri dispositivi, perciò il backup risponde a un problema diverso dalla semplice sostituzione del computer.

La guida Bitwarden all’esportazione distingue i file JSON cifrati vincolati all’account da quelli protetti con una password scelta per l’esportazione: i primi si importano soltanto nell’account che li ha generati, mentre i secondi possono essere importati in un altro account Bitwarden. Chi vuole una via di ripristino separata dall’account deve considerare questa differenza, custodire il file e conservarne la password. Un’esportazione esistente ma impossibile da aprire non risolve la perdita d’accesso.

Con KeePassXC il backup coincide anzitutto con una copia recuperabile del KDBX, conservata separatamente dal dispositivo principale. Se per lo sblocco usi anche un file chiave o una chiave fisica, devi poter disporre pure di quell’elemento: salvare soltanto il database non basta. Conta inoltre l’età della copia. Un archivio integro ma molto vecchio permette di rientrare solo nelle credenziali presenti al momento in cui è stato salvato; una prova periodica di apertura rende il piano di recupero più concreto.

Che cosa dicono gli audit sulla scelta

La raccolta degli audit Bitwarden elenca verifiche ricorrenti su applicazioni, estensioni, crittografia, applicazione web e componenti di rete. È un’informazione utile per un prodotto che comprende client e infrastruttura di sincronizzazione. Un audit riguarda tuttavia componenti e condizioni esaminate: non sostituisce la protezione dell’account, del dispositivo o di una copia esportata.

La raccolta degli audit KeePassXC riunisce revisioni e certificazioni indipendenti e precisa che sono legate a versioni e configurazioni specifiche. Il risultato di una verifica del programma non valuta automaticamente il servizio che un utente decide di usare per sincronizzare il KDBX. Gli audit aiutano dunque a capire quali parti dei prodotti sono state esaminate; il rischio quotidiano dipende anche da come vengono gestiti accesso, dispositivi e copie.

La scelta in quattro situazioni

Un solo dispositivo

Se usi stabilmente un computer e vuoi tenere il database fuori dai servizi di sincronizzazione, KeePassXC offre una soluzione coerente. La minaccia da preparare è concreta: un guasto, un furto o una cancellazione possono eliminare l’unica copia. Il recupero richiede un KDBX separato e aggiornato, più password ed eventuali elementi aggiuntivi per aprirlo. Bitwarden resta una scelta sensata se preferisci poter sostituire il computer e accedere di nuovo alla cassaforte tramite l’account, assumendoti la gestione di quell’accesso.

Più dispositivi

Se aggiungi o modifichi spesso credenziali da macchine diverse, Bitwarden riduce il lavoro necessario per mantenere disponibile la versione corrente. In questo profilo pesano la perdita dei metodi di accesso all’account e la compromissione di un dispositivo già autorizzato. Una copia esportata affronta il recupero dei dati; la protezione dell’account affronta un’altra minaccia. KeePassXC resta praticabile quando sei disposto a scegliere un metodo di sincronizzazione, a gestire eventuali conflitti fra file e a mantenere copie precedenti utilizzabili.

Famiglia

Quando alcune credenziali devono essere condivise, la domanda è anche chi le aggiorna e chi può recuperarle se una persona perde l’accesso. Un sistema basato su account e condivisione, come Bitwarden, evita di far circolare manualmente lo stesso database; ogni partecipante deve però custodire il proprio accesso e la famiglia deve sapere chi amministra le credenziali comuni. Con KeePassXC si può organizzare un file condiviso, ma occorre decidere chi lo modifica, come si distribuisce la versione aggiornata e dove resta una copia di riserva. Modifiche simultanee rendono queste regole particolarmente rilevanti.

Team

In un gruppo di lavoro contano l’ingresso e l’uscita delle persone, oltre alla continuità quando chi gestisce gli accessi non è disponibile. Bitwarden concentra questa gestione in account e funzioni organizzative: è una scelta più comoda se il team vuole attribuire accessi e responsabilità senza scambiarsi copie del database. Il rischio da pianificare riguarda gli account amministrativi, i metodi di recupero effettivamente configurati e un’esportazione utilizzabile dei dati necessari. Con KeePassXC il team deve assegnare direttamente la custodia del file, le autorizzazioni a modificarlo e il mantenimento dei backup. Il vantaggio del controllo locale vale solo se tali responsabilità sono chiare anche durante un’assenza o un cambio di personale.