Come la maggior parte dei browser, Microsoft Edge dispone di un gestore di password integrato. Ma ci si può fidare? Il gestore di password di Microsoft Edge è sicuro?

Nel complesso, anche se a prima vista il gestore di password di Microsoft Edge sembra sicuro, ci sono alcuni problemi nel modo in cui gestisce i bug, anche quelli gravi. Oltre a questo, è difficile dire come funzioni il programma, poiché Microsoft non è trasparente e non utilizza codice open source. Di conseguenza, ti consigliamo di utilizzare un altro gestore di password.

Cos’è il gestore di password di Microsoft Edge?

Se utilizzi il browser Microsoft Edge, probabilmente avrai familiarità con il piccolo pop-up di Microsoft Edge che ti propone di salvare la password ogni volta che crei un nuovo account online.

Richiesta di salvataggio del gestore di password di Microsoft Edge

Cliccando su “ho capito”, non dovrai più ricordare questa password. Edge lo farà per te, il che sarà probabilmente una grande comodità. Questo è un enorme vantaggio nell’utilizzare un gestore di password: il fatto che un programma ricorderà ora le password per te, così non dovrai annotarle o riutilizzarle.

Utilizzare un gestore di password significa poter usare password più lunghe integrando caratteri più casuali. Questo aumenterà significativamente la tua sicurezza, poiché più una password è lunga e casuale, più è difficile da violare per un aggressore. Tuttavia, sebbene i gestori di password siano ottimi per questi motivi, non tutti sono ugualmente sicuri.

Il gestore di password di Microsoft Edge è sicuro?

Se lasci tutte le tue password in un gestore di password, riduci il numero di vulnerabilità che hai: ad esempio, se hai 100 account online con password deboli, hai 100 vulnerabilità. Mettendo le informazioni di tutti quei 100 account in un unico gestore di password, avrai ridotto la vulnerabilità a una sola, ovvero il gestore stesso.

Per questo motivo, vuoi assicurarti di utilizzare il migliore e più sicuro gestore di password disponibile. È qui che il gestore di password di Microsoft Edge scarseggia.

Una rivelazione di maggio 2026 ha sollevato una preoccupazione più immediata: Microsoft Edge carica tutte le password salvate nella memoria leggibile non appena il browser viene avviato, invece di decriptare solo la password specifica necessaria per il riempimento automatico. Ciò significa che la semplice apertura di Edge potrebbe rendere ogni password salvata disponibile nel processo del browser. Se un malware, una sessione utente compromessa o un aggressore con accesso sufficiente possono ispezionare la memoria, le credenziali di tutti gli account salvati in Edge potrebbero essere esposte contemporaneamente. Secondo quanto riferito, Microsoft considera questo comportamento “intenzionale”.

Un altro punto a sfavore del gestore di password di Microsoft Edge — e di qualsiasi prodotto Microsoft, in realtà — è che è a sorgente chiuso (closed-source). In parole povere, ciò significa che solo Microsoft e i suoi ingegneri hanno accesso al codice che compone il programma. Sebbene questo sia ottimo per qualsiasi azienda che voglia proteggere il proprio codice, è negativo per la trasparenza e quindi per i suoi utenti.

I programmi open source funzionano allo stesso modo di quelli a sorgente chiuso. Ma con un programma open source, gli esperti di sicurezza possono controllare il codice personalmente e verificare che non presenti vulnerabilità di sicurezza e che operi nel modo in cui dicono gli sviluppatori. Questo è fantastico per qualsiasi tipo di programma, ma è particolarmente vitale per quelli che devono essere extra sicuri, come i gestori di password.

Con il gestore di password di Edge, ti fidi sulla parola di Microsoft che tutto sia sicuro. Quando utilizzi i prodotti Proton, invece, non devi fidarti sulla parola. Detto questo, Microsoft avrebbe potuto essere parzialmente trasparente autorizzando un audit di sicurezza di terze parti, ma ha rifiutato di farlo.

Ciò che peggiora le cose è che Microsoft ha l’abitudine di non correggere i bug molto rapidamente. Un buon esempio è un recente annuncio(nuova finestra) dell’azienda in cui dichiara che utilizzerà tecniche avanzate per combattere i problemi, arrivando mesi o addirittura anni dopo attacchi che hanno devastato i sistemi degli utenti. Anche quando l’azienda risponde in modo relativamente rapido — per gli standard di Microsoft, s’intende — non vi è alcuna garanzia che la correzione non sia peggiore del bug(nuova finestra).

Cosa usare al posto del gestore di password di Edge?

È logico, quindi, che se ti preoccupi della sicurezza, potresti voler guardare altrove. Fortunatamente, tutto quello che devi fare è disattivare il gestore di password di Microsoft Edge e installare un nuovo e migliore gestore di password.

Abbiamo sviluppato Proton Pass come gestore di password alternativo per Microsoft Edge che puoi installare con pochi clic. Come gestore di password basato sul cloud, archiviamo i dati e le chiavi con crittografia end-to-end su server sicuri, il che significa che nessuno, nemmeno Proton, può vedere le tue password. In effetti, non possiamo vedere affatto i tuoi dati o le tue chiavi.

Poiché il nostro codice è open source, puoi controllarlo ogni volta che vuoi(nuova finestra). E ti teniamo aggiornato anche su problemi e correzioni.

Altri motivi per usare Proton Pass

Oltre alla sicurezza, ci sono molti altri motivi per usare Proton Pass, la maggior parte dei quali riguarda la facilità d’uso. Per prima cosa, Proton Pass ha un’interfaccia più ricca rispetto al gestore di password di Microsoft Edge, permettendoti di organizzare le password e gestirle come preferisci. È anche molto più versatile, permettendoti di memorizzare i dettagli della carta di credito e note sicure, oltre alle password.

Proton Pass ha anche un piano gratuito, il che significa che puoi passare dal gestore di password di Microsoft Edge senza dover spendere un centesimo. Il piano gratuito ti permette di salvare tutte le password che desideri e offre hide-my-email aliases, speciali indirizzi email che puoi usare per nascondere la tua identità quando crei account online.

Inoltre, Proton Pass fa parte della nostra suite di strumenti per la privacy che mette la tua riservatezza al primo posto. Tutto inizia dal nostro modello di business. Invece di trarre profitto dai tuoi dati, Proton è interamente sostenuto dalla community tramite gli abbonamenti. Fondata da scienziati che si sono incontrati al CERN, la nostra missione è creare un internet migliore in cui la privacy sia la regola predefinita. Se vuoi unirti a noi e aiutarci a rendere questo obiettivo realtà, registrati oggi stesso per un account Proton Pass gratuito.