Gestore di password open source 2026: la guida onesta (Bitwarden, KeePassXC e altri)

«Open source» è una delle etichette più rassicuranti che un gestore di password può portare — e una delle più fraintese. Questa guida spiega cosa significa davvero, perché conta per qualcosa di tanto sensibile come le tue password, quali gestori sono autenticamente open source nel 2026 e come sceglierne uno. È anche onesta su ciò che l'open source non garantisce.

La risposta breve

• Open source = il codice è pubblico e verificabile. Chiunque può leggere come l'app cifra e memorizza la tua cassaforte.
• Migliore a tutto tondo: Bitwarden — open source (GPL), verificato in modo indipendente, piano gratuito illimitato, self-hostabile.
• Migliore completamente offline: KeePassXC — file cifrato locale, niente cloud, sotto licenza GPL.
• L'originale: KeePass — il progetto Windows di lunga data che ha avviato l'ecosistema.
• Via self-hosted: Vaultwarden — server della comunità che parla il protocollo Bitwarden.
• In parte aperto: Proton Pass — le app client sono open source; il server no.

Cosa significa davvero «open source» qui

Un gestore di password open source pubblica il proprio codice sorgente sotto una licenza libera (di solito la GPL). Questo ti offre tre vantaggi concreti:

• Verificabilità. I ricercatori di sicurezza — e tu, se leggi codice — possono ispezionare esattamente come l'app deriva la chiave di cifratura e memorizza la tua cassaforte. Le app chiuse ti chiedono di fidarti della loro descrizione; quelle aperte ti permettono di verificarla.
• Niente lock-in del fornitore sul formato. I progetti aperti usano formati di cassaforte documentati, così non sei intrappolato se vuoi spostarti o fare self-host.
• Fiducia verificabile. Quando la cifratura è implementata allo scoperto, le debolezze tendono a essere trovate e corrette più rapidamente, e la comunità può confermare che non c'è alcuna backdoor nascosta.

Una precisazione importante: l'open source riguarda la trasparenza del codice, non il prezzo o l'hosting. Un gestore open source può comunque offrire piani a pagamento e può girare nel cloud o sul tuo server. Le due idee spesso si sovrappongono, ma non sono la stessa cosa.

Le opzioni davvero open source nel 2026

Bitwarden — la scelta open source predefinita

Bitwarden è open source sotto GPL, con client, server e SDK pubblicati su GitHub. È stato verificato in modo indipendente (incluso un review di Cure53), offre un piano gratuito davvero illimitato su dispositivi illimitati e può essere self-hostato. Per la maggior parte delle persone che vogliono l'open source senza rinunciare alla comodità o alla sincronizzazione tra dispositivi, è la scelta naturale. La nostra recensione completa di Bitwarden approfondisce.

KeePassXC — il migliore completamente offline

KeePassXC è un gestore multipiattaforma guidato dalla comunità (sotto licenza GPL) che memorizza tutto in un unico file cifrato .kdbx. Non c'è né cloud né server — conservi il file e lo sincronizzi tu stesso, se vuoi. È l'opzione più privata e più locale, ideale per i power user che vogliono la piena proprietà del file. Il compromesso è una curva di apprendimento più ripida e la sincronizzazione manuale.

KeePass — l'originale

KeePass è il progetto Windows open source di lunga data (GPL) che ha definito il formato .kdbx usato da tutta la famiglia KeePass. È meno rifinito rispetto alla moderna interfaccia multipiattaforma di KeePassXC, ma resta una base rispettata e verificata su cui si costruisce un grande ecosistema di app compatibili.

Vaultwarden — self-hosting open source

Vaultwarden è un server costruito dalla comunità, basato su Rust, che reimplementa l'API di Bitwarden. È open source, gira in un singolo container leggero (anche su un Raspberry Pi) e funziona con le app ufficiali di Bitwarden — così ottieni una cassaforte aperta e self-hostata senza far girare il più pesante server ufficiale di Bitwarden. Vedi la nostra guida ai gestori di password self-hosted per capire dove si colloca.

Proton Pass — in parte aperto

Proton Pass ha reso open source le sue app client (web, mobile ed estensioni del browser) sotto GPL, il che significa che il codice che gira sui tuoi dispositivi può essere ispezionato. Il suo server, però, non è open source — quindi è «in parte aperto» anziché completamente aperto come Bitwarden. È comunque cifrato end-to-end e ha un buon piano gratuito; tieni solo presente la distinzione. Confrontiamo i due in Proton Pass vs Bitwarden.

Perché scegliere l'open source per le tue password

• Custodisci i dati più sensibili che possiedi. Per una cassaforte di password, «fidati di me» è una promessa debole. Il codice aperto permette di verificare quella fiducia anziché darla per scontata.
• Audit e codice aperto si rafforzano a vicenda. Gli audit indipendenti (come quelli pubblicati da Bitwarden) verificano un'istantanea; l'open source mantiene il codice sotto revisione continua della comunità tra un audit e l'altro.
• Libertà di andarsene. I formati aperti e le opzioni di self-host significano che non sei mai ostaggio dei prezzi o delle condizioni di un'unica azienda.

I limiti onesti dell'«open source»

L'open source è un vantaggio reale, ma da solo non è una garanzia:

• Codice aperto ≠ automaticamente verificato. Chiunque può leggere il codice; questo non significa che gli esperti l'abbiano già fatto. La rassicurazione più forte è l'open source più un audit indipendente pubblicato.
• Ti serve comunque una master password forte e la MFA. Nessuna quantità di codice aperto aiuta se la tua master password è debole o riutilizzata. Vedi come creare una password forte.
• Il self-hosting sposta la responsabilità su di te. Far girare il proprio server (Vaultwarden, Bitwarden self-host) significa farsi carico di aggiornamenti, TLS e backup. Una cassaforte self-hostata mal configurata può essere meno sicura di una gestita affidabile.
• «Aperto» può essere parziale. Come per Proton Pass, solo una parte dello stack può essere aperta. Verifica se è il client, il server o entrambi.

Come scegliere

• Vuoi un open source che «funzioni e basta» ovunque? Bitwarden — aperto, verificato, piano gratuito, self-host opzionale.
• Vuoi zero cloud e pieno controllo del file? KeePassXC (o KeePass su Windows).
• Vuoi fare self-host di una cassaforte aperta? Vaultwarden, con i client di Bitwarden.
• Vuoi cifratura end-to-end con app client aperte e alias integrati? Proton Pass — ricorda solo che il suo server non è aperto.

In sintesi

Nel 2026 la scelta open source più sicura per la maggior parte delle persone è Bitwarden: il suo codice è pubblico, è stato verificato in modo indipendente, il piano gratuito è davvero illimitato e puoi farne self-host. KeePassXC e KeePass vincono per il controllo completamente offline, basato su file, e Vaultwarden porta il self-hosting aperto. Considera Proton Pass come in parte aperto. E ricorda l'avvertenza onesta: l'open source è un potente segnale di fiducia, ma una master password forte e la MFA fanno ancora la maggior parte del lavoro pesante.

Per approfondire

• La nostra guida al miglior gestore di password self-hosted
• Proton Pass vs Bitwarden
• La nostra recensione completa di Bitwarden
• Cos'è un gestore di password?

Panoramica editoriale basata sulla licenza, gli audit e l'architettura pubblicamente documentati di ciascun gestore al 2026. I link commerciali portano l'attributo rel="sponsored nofollow"; può applicarsi una commissione di affiliazione senza costi aggiuntivi per te.