Un gestore di password protegge solo se cassaforte, chiave principale, dispositivi, secondo fattore, recupero ed esportazione sono compresi insieme. La selezione deve iniziare con dati fittizi e con la perdita simulata del telefono, prima di migrare account difficili da recuperare.
Definire la decisione prima della ricerca
Prima di confrontare opzioni, formula la decisione con utente, contesto, orizzonte temporale e conseguenza di un errore. Separa requisiti eliminatori, preferenze e semplici extra. Ogni criterio deve avere una prova osservabile: parole come facile, potente, sicuro o conveniente non sono ancora criteri. Aggiungi un caso normale, un caso difficile e una condizione di recupero, così una dimostrazione perfetta non nasconde i limiti del percorso reale.
Criteri che cambiano concretamente la scelta
Minacce e ruoli
Separa account personali, condivisi e professionali e assegna responsabili e conseguenze. Per questo criterio annota fonte, data, eccezione e soglia che cambierebbe davvero la scelta. Provalo in una situazione ordinaria e in una situazione sfavorevole. Il criterio 1 deve poter escludere o distinguere un’opzione; altrimenti è decorazione.
Modello di sicurezza
Comprendi cifratura, derivazione, dati visibili al fornitore, audit, aggiornamenti e incidenti. Per questo criterio annota fonte, data, eccezione e soglia che cambierebbe davvero la scelta. Provalo in una situazione ordinaria e in una situazione sfavorevole. Il criterio 2 deve poter escludere o distinguere un’opzione; altrimenti è decorazione.
Uso sui dispositivi
Prova salvataggio, compilazione, ricerca, accessibilità, sessioni e revoca con dati fittizi. Per questo criterio annota fonte, data, eccezione e soglia che cambierebbe davvero la scelta. Provalo in una situazione ordinaria e in una situazione sfavorevole. Il criterio 3 deve poter escludere o distinguere un’opzione; altrimenti è decorazione.
Recupero completo
Simula perdita del dispositivo e del secondo fattore e verifica codici, contatti, tempi e limiti. Per questo criterio annota fonte, data, eccezione e soglia che cambierebbe davvero la scelta. Provalo in una situazione ordinaria e in una situazione sfavorevole. Il criterio 4 deve poter escludere o distinguere un’opzione; altrimenti è decorazione.
Esportazione e uscita
Apri un export di prova, controlla campi e allegati e definisci rimozione sicura e cancellazione. Per questo criterio annota fonte, data, eccezione e soglia che cambierebbe davvero la scelta. Provalo in una situazione ordinaria e in una situazione sfavorevole. Il criterio 5 deve poter escludere o distinguere un’opzione; altrimenti è decorazione.
Raccogliere prove verificabili
Mantieni un registro con affermazione, fonte primaria, data, mercato, modello e responsabile della verifica. Distingui fatto documentato, osservazione diretta, stima e domanda aperta. Non inserire dati sensibili in strumenti o prove non ufficiali. L’assenza di evidenza non diventa un punteggio medio: aumenta l’onere della prova e può lasciare una condizione obbligatoria non soddisfatta.
Segnali di rischio da approfondire
- Il secondo fattore e il recupero dipendono dallo stesso telefono
- Un export non cifrato rimane in una cartella sincronizzata
- Un account condiviso non ha proprietario responsabile
Una criticità non è automaticamente una condanna: descrive quale conseguenza potrebbe verificarsi, come sarebbe rilevata e quale uscita rimarrebbe. Valuta frequenza, gravità e reversibilità. Garanzia, supporto, ricambio, backup o export contano solo se il percorso è disponibile e provato. Tra opzioni simili, preferisci quella i cui guasti sono visibili, limitati e recuperabili.
Provare l’intero percorso
Esegui la prova con misure, account, file, superfici o abitudini rappresentative. Continua abbastanza da osservare calore, batteria, riempimento, sincronizzazione, usura o fatica quando pertinenti. Introduci un’interruzione e verifica come si torna a uno stato sicuro. Registra tempo, passaggi manuali, errore e manutenzione. Chiedi a una seconda persona coinvolta di ripetere almeno l’attività principale senza suggerimenti continui.
Controlli per il mercato italiano
Confronta prezzo, imposte, entità contrattuale, assistenza e privacy per l’Italia. Non pubblicare codici o screenshot reali. Per persone esposte o organizzazioni, serve una valutazione di sicurezza più specifica di questa guida generale.
Lista di controllo
- Ruoli definiti
- Modello letto
- Dispositivi provati
- Perdita simulata
- Codici protetti
- Export aperto
Guide Choixora collegate
- Scegliere una suite produttiva per documenti interoperabili
- Scegliere software di pianificazione personale con dati portabili
Documentare e riesaminare
Documenta scelta, motivi di esclusione, limiti residui, data e prossimo controllo. Dopo un periodo normale, misura risultato, tempo, consumo, manutenzione e acquisti aggiuntivi. Se cambia una premessa, riapri la decisione senza difendere automaticamente quella precedente. Il contenuto è una metodologia indipendente: non contiene collegamenti commerciali, prezzi inventati, prove fabricate o promessa universale.