Vale la pena fidarsi delle estensioni del browser per i gestori di password?

Non è tutto così semplice. Sì, le estensioni delle grandi aziende di solito sono più sicure, ma l'architettura stessa di un'estensione del browser ha accesso di default a un sacco di dati - alla cronologia, ai cookie, al testo inserito. Quindi anche un buon gestore di password è potenzialmente vulnerabile semplicemente perché funziona nel browser. Non significa che non dovresti usarlo, solo che devi capire che stai affidando all'estensione un certo livello di fiducia.

La cosa principale è controllare la reputazione: da quanti anni l'azienda è sul mercato, ci sono audit di sicurezza indipendenti, come reagisce alle vulnerabilità scoperte. I gestori noti come Bitwarden, 1Password o Dashlane vengono controllati regolarmente. Ma anche con loro vale la pena usare l'autenticazione a due fattori per lo stesso gestore - aumenta notevolmente la protezione.

E un'altra cosa: non tutte le estensioni sono uguali. Alcune archiviano le password localmente e si sincronizzano solo in forma crittografata, altre mantengono i dati sui server. Leggi bene come funziona esattamente l'opzione che hai scelto, prima di installarla. Se hai scelto un prodotto verificato e impostato l'autenticazione a due fattori, il rischio è minimo.

La cosa principale è scegliere i gestori solo da aziende conosciute con codice aperto o almeno audit di sicurezza indipendenti.

Io uso da tempo un'estensione popolare senza problemi, ma quando degli amici mi hanno consigliato un plugin poco noto, ho controllato le recensioni e le valutazioni nel negozio delle estensioni - nei commenti ci erano reclami seri sulla sicurezza, così ho evitato di installarlo. Se un'estensione ha milioni di utenti, aggiornamenti regolari e la reputazione di un brand conosciuto, il rischio è minimo, ma non bisogna fidarsi ciecamente - comunque controlla periodicamente le tue password e l'attività nei tuoi account.