Esportare la cassaforte Bitwarden (2026): JSON, CSV o ZIP

Esportare una cassaforte Bitwarden richiede una trentina di secondi. Quello che richiede più tempo, e che quasi nessuno ti dice, è capire cosa non contiene il file e dove puoi metterlo al sicuro dopo.

Perché un'esportazione è, per definizione, la tua intera collezione di password fuori dalla sua protezione. Fatta con leggerezza, il backup diventa il punto più debole di tutto il sistema.

Vuoi spostare l'esportazione su un altro gestore? Il nostro convertitore CSV di password gratuito riscrive il .csv non cifrato di Bitwarden nel formato Chrome o KeePassXC direttamente nel browser e segnala le password riutilizzate prima che tu le importi altrove.

Esporti per cambiare gestore? Proton Pass ha un importatore dedicato a Bitwarden che legge l'esportazione .json in chiaro, e il suo piano gratuito copre login illimitati su dispositivi illimitati, quindi puoi verificare tutto il trasloco prima di pagare qualsiasi cosa.

Black Friday 2026 (rilevato il 28 ottobre 2026): la pagina partner di Proton Pass aperta dal nostro link applica il 60% di sconto il primo anno su Pass Plus (23,88 $ per i primi 12 mesi, poi 35,88 $ all'anno) e Pass Family (33,48 $ per 6 account, poi 59,88 $ all'anno), con garanzia di rimborso di 30 giorni. La pagina d'ordine mostra il prezzo del tuo paese: controllalo prima di pagare. Vedi l'offerta Black Friday di Proton Pass

L'esportazione vera e propria

Dalla web app: Strumenti → Esporta (Tools → Export), lascia Export from su My vault, scegli un formato, conferma con la password principale (o con un codice di verifica via email) e il file viene scaricato. Dall'estensione del browser: Settings → Vault options → Export vault. L'app desktop ha la voce Export nel menu di navigazione. Nella cassaforte non cambia nulla, quindi puoi ripetere l'operazione tutte le volte che vuoi.

Sul telefono ora c'è una seconda strada: su iOS 26+ e Android 10+ Bitwarden può esportare direttamente verso un'altra app, senza alcun file, a patto che l'app di destinazione supporti il FIDO Credential Exchange Protocol (CXP). Quando entrambe le app lo supportano, è la migrazione più pulita che esista, perché nessun file in chiaro finisce mai nei tuoi download.

Scegliere il formato, senza giri di parole

In quel menu ci sono 4 formati: .json in chiaro, .csv, .json (Encrypted) in due varianti e .zip (with attachments). Secondo la documentazione di Bitwarden stessa (verificata il 19 ottobre 2026), solo le esportazioni basate su JSON includono carte, identità, passkey salvate e chiavi SSH.

Il JSON cifrato con una password scelta da te è quello che ti serve per un backup da conservare. Il file è illeggibile senza quella passphrase e si può ripristinare in qualsiasi account, anche in uno nuovo di zecca, il che conta se ciò che hai perso è proprio l'account.

Il JSON cifrato legato al tuo account viene proposto come l'opzione che sembra più sicura, e lo è, ma si può reimportare solo nello stesso account. Come backup di emergenza, quindi, ti protegge da tutto tranne che dal disastro per cui ti stavi preparando.

Il JSON in chiaro si legge con qualsiasi editor di testo: è esattamente ciò che serve quando migri verso un altro gestore, ed è esattamente il pericolo per tutto il resto del tempo. Usalo per i pochi minuti che dura la migrazione, poi eliminalo come si deve.

Lo .zip (with attachments) raccoglie un file .json e i file allegati ai tuoi elementi. È l'unico formato che porta con sé gli allegati ed è limitato alla tua cassaforte individuale. Come per il JSON in chiaro, il .json all'interno è leggibile, quindi tratta l'archivio con la stessa cura.

Il CSV è il minimo comune denominatore. Ha la struttura più povera e perde più di tutti: carte, identità, passkey e chiavi SSH non ci sono proprio, e campi personalizzati e cartelle sopravvivono solo in parte. Sceglilo solo quando la destinazione non accetta nient'altro.

Un dettaglio da conoscere prima di scegliere la via cifrata: l'esportazione protetta da password ricava una propria chiave dalla passphrase che digiti, indipendentemente dalla chiave del tuo account, ed è proprio per questo che si può ripristinare in un altro account. La variante limitata all'account è invece legata alla chiave di cifratura del tuo account, e Bitwarden avverte che ruotare quella chiave rende impossibile decifrare le esportazioni limitate all'account fatte in precedenza. Stessa estensione, stesso formato in apparenza, due storie di recupero completamente diverse.

Cosa resta fuori dal file

Questa è la parte da leggere due volte, perché è qui che i backup falliscono senza far rumore.

Gli allegati mancano, a meno che tu non abbia scelto .zip. Le esportazioni JSON e CSV contengono i tuoi elementi ma non i file allegati. Se conservi codici di recupero, certificati o documenti scansionati come allegati, scegli .zip (with attachments); i file allegati agli elementi di un'organizzazione, che lo .zip non copre, scaricali uno per uno. Un backup che credi completo e non lo è risulta più pericoloso di nessun backup, perché smetti di preoccuparti.

Gli elementi dell'organizzazione non sono inclusi. Un'esportazione personale copre solo la tua cassaforte personale. Tutto ciò che è condiviso tramite un'organizzazione, come una raccolta di famiglia o una cassaforte di team, richiede un'esportazione a parte, eseguita da un proprietario, un amministratore o un membro con il permesso Manage collection. Di solito lo si scopre dopo aver lasciato un team.

Il cestino e i tuoi Send non vengono mai esportati, qualunque sia il formato. Se contavi di recuperare da un'esportazione un elemento eliminato, non lo troverai.

Dove mettere il file

Un'esportazione non cifrata lasciata in Downloads è un elenco in chiaro di tutti gli account che possiedi. Due regole fanno la differenza:

1. Se è JSON in chiaro o CSV, è temporanea. Importala, verifica l'importazione, poi eliminala e svuota il cestino. Su un SSD, la normale eliminazione di solito basta, vista la vita breve del file; conta di più non lasciarlo lì per mesi.
2. Se è un backup cifrato, il vero segreto è la passphrase. Conservarla dentro la cassaforte che il backup protegge è una dipendenza circolare: il giorno in cui ti servirà il file, non riuscirai ad aprirlo. Scrivila su carta, oppure tienila insieme al resto del tuo materiale di recupero.

La sincronizzazione nel cloud non è automaticamente sbagliata per un'esportazione cifrata, ma tieni presente che stai consegnando a una terza parte un archivio cifrato di tutte le tue credenziali, e che la sua sicurezza ora dipende interamente da quell'unica passphrase.

Verifica l'esportazione, almeno una volta

Un backup mai testato è una speranza, non un backup. Fallo una volta, subito dopo la tua prima esportazione:

• Apri il file. Un JSON in chiaro dovrebbe mostrare i tuoi elementi; uno cifrato dovrebbe essere rumore illeggibile. Se un'esportazione "cifrata" è leggibile, hai esportato il formato sbagliato.
• Conta gli elementi e confrontali con il totale della cassaforte. Una differenza grande di solito significa elementi dell'organizzazione che non hai esportato.
• Se è la tua copia di emergenza, prova a importarla in un account di prova nuovo. È l'unico modo per scoprire adesso, e non il giorno in cui conta, che il formato legato all'account non si può ripristinare altrove.

Se esporti per lasciare Bitwarden

Buona parte delle esportazioni non sono affatto backup: sono il primo passo di un trasloco. Se è il tuo caso, la questione del formato si risolve da sola, perché decide la destinazione.

Proton Pass ha un importatore dedicato a Bitwarden (verificato su proton.me il 18 ottobre 2026). Esporta da Bitwarden in .json in chiaro, poi apri l'estensione browser di Proton Pass, vai su Settings, Import, scegli Bitwarden nell'elenco dei provider e trascina dentro il file. Proton indica che l'importazione copre i tuoi login e note, quindi controlla a mano carte e identità dopo, e sposta a mano gli allegati: l'importatore accetta il .json in chiaro, che non li contiene mai, quindi tieni da parte anche un'esportazione .zip se quei file ti servono. Il piano gratuito copre login illimitati su dispositivi illimitati, quindi puoi fare l'intera migrazione e confrontare il numero di elementi prima di pagare qualsiasi cosa; Pass Plus (2,99 USD/mese con fatturazione annuale) aggiunge alias email illimitati, un autenticatore integrato e più casseforti.

La regola di prima vale qui con tutta la sua forza: quel JSON in chiaro è la tua intera cassaforte in forma leggibile. Importalo nella stessa sessione, confronta i conteggi, poi eliminalo e svuota il cestino. Tieni aperto il tuo account Bitwarden per una o due settimane, senza toccarlo, come rete di sicurezza mentre verifichi che non manchi nulla.

Se il prossimo gestore non legge le colonne del CSV di Bitwarden, il nostro convertitore CSV di password riscrive l'esportazione .csv non cifrata nel formato Chrome o KeePassXC direttamente nel browser, e conta le password riutilizzate su più siti prima che tu le sposti.

In breve

Esporta da Strumenti → Esporta (Tools → Export). Scegli il JSON cifrato con una passphrase tua per un backup, lo .zip se ti servono gli allegati, il JSON in chiaro solo per una migrazione che completi in giornata, e mai il CSV se hai delle passkey. Ricorda che gli elementi dell'organizzazione non sono in un'esportazione personale. Conserva la passphrase fuori dalla cassaforte che protegge e prova un ripristino una volta, prima che ti serva.

Trasparenza: il link a Proton Pass passa dal nostro redirect /go/. Proton Pass è un partner affiliato e potrebbe riconoscerci una commissione se ti abboni, senza costi aggiuntivi per te. Bitwarden non ci paga nulla.