Informazioni su 1Password
1Password è un servizio in abbonamento che raccoglie password, passkey, codici, carte, note protette e documenti in casseforti cifrate. Le applicazioni possono sincronizzare questi elementi tra dispositivi autorizzati e proporre l’inserimento nei siti compatibili. Non va però confuso con una garanzia automatica contro ogni attacco: la protezione dipende anche dalla sicurezza del dispositivo, dall’attenzione agli indirizzi web e dalla gestione dei dati di recupero. Prima di scegliere un piano conviene confrontare numero di utenti, casseforti condivise, spazio disponibile, funzioni amministrative, prezzo effettivo, valuta, imposte, durata della prova e rinnovo. Le condizioni mostrate al pagamento prevalgono sulle descrizioni generali o su offerte viste in altri Paesi.
Durante la creazione dell’account vengono generati dati che richiedono una custodia attenta. La password dell’account e la Secret Key contribuiscono all’accesso ai dati cifrati; non sono semplici codici che l’assistenza può sempre ricostruire al posto dell’utente. L’Emergency Kit e le istruzioni ufficiali aiutano a conservare le informazioni necessarie, ma il file non dovrebbe rimanere esposto in una cartella condivisa, nella posta o su un dispositivo non protetto. Una copia cartacea o digitale può essere utile solo se custodita in un luogo separato e controllato. Prima di affidare tutto al servizio è prudente provare il recupero previsto dal proprio piano e stabilire chi può intervenire in una famiglia o in un’organizzazione.
Le app e le estensioni del browser devono provenire dal sito ufficiale, dagli store verificati o dai collegamenti indicati nel centro di supporto. Nomi, icone e annunci pubblicitari possono essere imitati; per questo occorre controllare sviluppatore, dominio e permessi richiesti. Dopo l’installazione è utile configurare blocco automatico, biometria, accesso da dispositivi fidati, gestione degli appunti e comportamento del riempimento automatico. La comparsa di una credenziale suggerita non dimostra che la pagina sia autentica: prima di confermare si deve leggere l’indirizzo completo e verificare eventuali caratteri sostituiti o sottodomini insoliti. Su computer condivisi o pubblici è preferibile non aprire la propria cassaforte e rimuovere subito una sessione non riconosciuta.
Chi importa dati da un browser o da un altro gestore dovrebbe usare la procedura ufficiale e capire in quale formato vengono esportati. I file CSV sono spesso leggibili in chiaro e possono restare nei download, nel cestino, nei backup o in cartelle sincronizzate. Dopo aver controllato che elementi e campi siano arrivati correttamente, il file temporaneo deve essere eliminato in modo adeguato e le credenziali duplicate vanno ordinate. È sensato iniziare da posta elettronica, banca, telefonia e servizi cloud, assegnando password lunghe e diverse. Dove disponibile si possono attivare passkey o autenticazione a più fattori. I codici di recupero non dovrebbero essere conservati esclusivamente nello stesso luogo da cui dipende il recupero.
Nei piani Families, Teams e Business la condivisione richiede regole chiare. Una cassaforte personale va distinta da quelle accessibili ad altri membri, perché ogni elemento condiviso può essere visto o utilizzato da chi possiede il permesso. L’uscita di un familiare, dipendente o collaboratore non si risolve sempre con la sola rimozione dell’account: le credenziali che quella persona conosceva possono dover essere cambiate. Gli amministratori devono sapere chi gestisce fatturazione, recupero, gruppi e dispositivi, senza presumere che possano leggere automaticamente ogni segreto. In ambito aziendale vanno controllate le funzioni comprese nel piano, per esempio single sign-on, criteri, registri, provisioning e integrazione con la gestione degli accessi.
Prezzi e modalità di cancellazione dipendono dal piano e dal canale di acquisto. Un abbonamento sottoscritto tramite uno store può essere gestito dallo store, mentre un contratto acquistato sul sito segue l’area di fatturazione di 1Password. Disinstallare l’app non equivale a interrompere il rinnovo. Prima della scadenza conviene verificare data, periodicità, numero di licenze, metodo di pagamento e stato della cancellazione; se si esportano dati per lasciare il servizio, il file risultante va protetto e poi rimosso. Per un addebito non riconosciuto sono utili ricevuta, data, importo e indirizzo usato per l’account. Queste informazioni possono essere comunicate solo attraverso il supporto ufficiale, senza inviare password, Secret Key o codici monouso.
Per valutare 1Password è utile separare il funzionamento generale dal problema concreto: installazione, sincronizzazione, compilazione, passkey, condivisione, recupero, fatturazione o risposta dell’assistenza. Versione dell’app, sistema operativo, browser, tipo di piano e passaggi che producono l’errore rendono una segnalazione più comprensibile, purché non contenga credenziali o dati della cassaforte. Le funzioni e le condizioni possono cambiare; prima di una decisione importante vanno riletti il sito, il centro di supporto, le informazioni di sicurezza, la privacy e il riepilogo dell’abbonamento. In caso di messaggi che chiedono controllo remoto, pagamenti in criptovalute, PIN o codici bancari, bisogna interrompere il contatto e riaprire direttamente 1password.com.