La risposta breve
Se nel 2026 si deve scegliere tra Proton Pass e Bitwarden, si sta scegliendo tra due password manager che rispettano i fondamentali — crittografia end-to-end, codice open-source, veri audit esterni e nessun modello di business basato sulla pubblicità. Entrambi terranno le vostre password al sicuro meglio della memorizzazione nativa del browser, ed entrambi sono nettamente superiori al riutilizzo delle stesse 5 password su 200 siti.
Il fattore decisivo non è quindi "quale è più sicuro" — entrambi lo sono. La domanda è quale si adatta meglio alla vostra situazione:
- Scegliete Bitwarden se: volete il miglior piano gratuito disponibile, vi interessa il self-hosting, o vi trovate bene senza alias e-mail integrati.
- Scegliete Proton Pass se: utilizzate già Proton Mail/VPN/Drive, volete alias e-mail crittografati integrati, o preferite un'app curata rispetto a una lunga lista di funzionalità.
Il resto di questo articolo è il confronto dettagliato — modello di sicurezza, prezzi, funzionalità, supporto delle piattaforme e casi limite — in modo da poter prendere la decisione con piena consapevolezza.
Sicurezza e crittografia
Sia Proton Pass che Bitwarden implementano lo stesso schema crittografico: la password principale non lascia mai il dispositivo. Viene elaborata da una funzione di derivazione della chiave (KDF) per generare una chiave del vault, e ogni elemento nel vault — password, nota, carta di credito, segreto TOTP — viene cifrato con quella chiave usando AES-256 (nello specifico AES-256-GCM per Bitwarden, una modalità di crittografia autenticata simile per Proton Pass). I blob cifrati vengono poi caricati sui server, che possono archiviarli e sincronizzarli ma non possono decifrare nulla.
Le differenze pratiche:
Bitwarden predefinisce PBKDF2 con 600.000 iterazioni — una KDF robusta e standardizzata. È possibile passare ad Argon2id nelle impostazioni di sicurezza per una protezione maggiore contro gli attacchi di forza bruta basati su GPU. Il whitepaper completo è disponibile su: bitwarden.com/help/bitwarden-security-white-paper.
Proton Pass usa Argon2id per impostazione predefinita — il vincitore memory-hard della Password Hashing Competition del 2015, generalmente considerato più resistente agli attacchi di forza bruta rispetto a PBKDF2. La documentazione tecnica è disponibile su proton.me/blog/proton-pass-security-model.
Entrambi sono stati sottoposti ad audit esterni: l'audit più recente di Bitwarden è stato condotto da Cure53 nel 2023; Proton Pass è stato verificato da Cure53, anch'esso nel 2023. I rapporti di audit sono pubblici.
Vincitore: Entrambi sono sicuri a livello di produzione. Se si desidera la KDF teoricamente migliore della categoria già configurata di fabbrica, l'impostazione predefinita Argon2id di Proton Pass lo avvantaggia leggermente — ma qualsiasi distribuzione moderna di Bitwarden che utilizzi l'opzione Argon2id è equivalente.
Prezzi
Qui i due si differenziano notevolmente.
Bitwarden
- Gratuito: elementi nel vault illimitati, dispositivi illimitati, self-hosting gratuito, organizzazione a 2 utenti con raccolte condivise. Il piano gratuito è genuinamente funzionale per il 95% degli utenti.
- Premium (19.80 $/anno): aggiunge memorizzazione dei codici 2FA integrata (TOTP), allegati fino a 5 GB, accesso di emergenza, rapporti di sicurezza (salute del vault) e supporto prioritario.
- Famiglie (47,88 $/anno per 6 utenti): funzionalità Premium per un gruppo familiare.
- Teams/Enterprise (4-6 $/utente/mese): SSO, provisioning SCIM, log di audit avanzati.
Proton Pass
- Gratis: elementi della cassaforte illimitati, dispositivi illimitati, 10 alias email, archiviazione 2FA integrata (gratis dal 2025), generatore di password, supporto passkey. Gli elementi sono illimitati — solo alias e multi-cassaforte sono limitati.
- Plus (~1,99 $/mese con fatturazione annuale, o 4,99 $/mese mensile — incluso gratuitamente con Proton Unlimited a 12,99 $/mese): alias e-mail illimitati, autenticatore 2FA integrato, condivisione vault sicura (fino a 10 utenti), Link Sicuri, Monitoraggio Dark Web, allegati, Proton Sentinel anti-frode, Accesso di emergenza, domini personalizzati per gli alias, CLI.
- Pass Family (~3,99 $/mese annuale): 6 account Pass Plus + pannello di amministrazione.
- Business (1,99 $/utente/mese): gestione dell'organizzazione, vault condivisi, log delle attività.
Vincitore: Bitwarden rimane leggermente più economico per i singoli utenti (19.80 $/anno vs ~24 $/anno) ed è l'unica opzione per chi necessita del self-hosting. Proton Pass è la scelta più conveniente se si sta già pagando per Proton Unlimited — Pass Plus è di fatto gratuito in quel pacchetto. L'idea che "Proton Pass gratuito sia inutilizzabile", presente in alcune recensioni più datate, non è più valida; il piano gratuito è ora genuinamente funzionale.
Confronto delle funzionalità
| Funzionalità | Proton Pass | Bitwarden |
|---|---|---|
| Elementi nel vault illimitati | ✅ (Gratuito) | ✅ (Gratuito) |
| Dispositivi illimitati | ✅ | ✅ |
| Crittografia end-to-end | ✅ | ✅ |
| Client open-source | ✅ | ✅ |
| Server open-source | ❌ (solo hosted) | ✅ |
| Self-hosting | ❌ | ✅ |
| Memorizzazione 2FA integrata (TOTP) | ✅ (Free) | ✅ (Premium) |
| Alias e-mail | ✅ (10 gratuiti, illimitati con Plus) | ❌ (solo integrazioni di terze parti) |
| Supporto passkey (accesso come) | ✅ | ✅ |
| Sblocco vault tramite passkey | ✅ | ✅ |
| Protezione account anti-frode | ✅ Proton Sentinel (Plus+) | ❌ |
| Condivisione cifrata temporanea | ✅ Link Sicuri (Plus) | ✅ Send (testo gratuito, file Premium) |
| Vault condivisi | ✅ (Plus, fino a 10 utenti) | ✅ (org. 2 utenti Gratuito; 6 utenti Famiglie) |
| Condivisione sicura delle password | ✅ | ✅ |
| Monitoraggio violazioni | ✅ base (Gratuito), Dark Web completo (Plus) | ✅ Report violazioni dati (Gratuito, HIBP) |
| Allegati | ✅ (Plus) | ✅ (Premium, 5 GB) |
| Accesso di emergenza | ✅ (Free) | ✅ (Premium) |
| CLI | ✅ (Plus, lanciato nel 2025) | ✅ |
| Sblocco biometrico | ✅ | ✅ |
| Piano famiglia | ✅ (tramite Proton Family) | ✅ (47,88 $/anno, 6 utenti) |
| Log attività / audit | ❌ (solo tier Business) | ❌ (solo Teams/Enterprise) |
Il superpotere degli alias e-mail
Questa è la singola funzionalità migliore di Proton Pass. Quando ci si iscrive a un nuovo servizio, Proton Pass può generare un alias monouso come wk9m7n3@passinbox.com che reindirizza alla propria e-mail reale. È possibile disattivare l'alias in qualsiasi momento (spam, violazione, azienda di cui non ci si fida più), e l'indirizzo reale rimane nascosto. Proton Pass gratuito include 10 alias hide-my-email; con Plus e Unlimited si ottengono alias illimitati.
Bitwarden dispone di integrazioni con SimpleLogin, addy.io, Firefox Relay e Fastmail che permettono di fare la stessa cosa — ma è necessario un account separato con ciascuno. Proton li include nativamente.
Se il flusso di lavoro con alias e-mail / indirizzi temporanei è importante (e dovrebbe esserlo, per la privacy), Proton Pass vince questa categoria senza riserve.
Il superpotere del self-hosting
Questa è la singola funzionalità migliore di Bitwarden. È possibile eseguire il server Bitwarden completo su un Raspberry Pi, un VPS cloud o il proprio homelab. Il vault cifrato non tocca mai i server di Bitwarden. Per i massimalisti della privacy, i sistemisti e chiunque la cui policy aziendale vieti l'archiviazione di credenziali su cloud di terze parti, questo è un fattore decisivo.
Proton Pass è solo hosted. Proton gestisce i server in Svizzera, sono crittografati end-to-end e la legge svizzera offre forti tutele per la privacy — ma si tratta comunque di una terza parte.
App e supporto dei browser
Entrambi coprono le principali piattaforme:
- App desktop Windows, macOS, Linux: entrambi.
- App mobili iOS e Android: entrambi, con sblocco biometrico e integrazione del riempimento automatico.
- Estensioni per browser: entrambi disponibili per Chrome, Firefox, Edge, Safari, Brave, Opera.
- CLI: entrambi — la CLI di Bitwarden è più matura; quella di Proton Pass è stata lanciata alla fine del 2025 (piani a pagamento).
- App per smartwatch (Apple Watch): entrambi, in sola lettura.
Nell'uso quotidiano, il riempimento automatico e il salvataggio automatico funzionano in modo affidabile su entrambi. A livello aneddotico, l'estensione Firefox di Bitwarden è la più collaudata nel tempo; l'esperienza utente di Proton Pass è notevolmente più curata nelle app mobili e sembra progettata dopo il 2022 (il che è vero).
Privacy e giurisdizione
Proton Pass è gestito da Proton AG in Svizzera. La legge svizzera sulla privacy (in particolare la Legge federale sulla protezione dei dati) è tra le più forti a livello globale, e Proton ha una lunga storia di pubblicazione di rapporti sulla trasparenza. Proton è sottoposta regolarmente ad audit da parte di società esterne.
Bitwarden è gestito da Bitwarden Inc. negli Stati Uniti, specificamente in Santa Barbara, California. La legge statunitense sulla privacy è meno stringente di quella svizzera, ma la crittografia end-to-end di Bitwarden significa che anche una richiesta di dati ordinata da un tribunale statunitense produrrebbe solo testo cifrato. Il codice sorgente di Bitwarden è disponibile sotto una licenza AGPL modificata / Bitwarden License Agreement, e i loro rapporti sulla trasparenza sono pubblici.
Nessuna delle due aziende ha un precedente di cooperazione con richieste di sorveglianza senza mandato, per quanto pubblicamente verificabile. Se la giurisdizione svizzera è rilevante per il proprio modello di minaccia, Proton Pass è avvantaggiato. Se si vuole evitare completamente qualsiasi giurisdizione, solo l'opzione self-hosted di Bitwarden lo consente.
Uso organizzativo e aziendale
Per i singoli utenti, i piani individuali di entrambi coprono tutto il necessario. Per team e organizzazioni, i compromessi sono più articolati.
Bitwarden ha il prodotto team più maturo. Offre SAML/SSO, provisioning utenti SCIM, sincronizzazione delle directory (con Azure AD, Google Workspace, Okta, OneLogin, JumpCloud) e policy aziendali (requisiti di robustezza delle password, obbligo di 2FA). Il piano Teams costa 4 $/utente/mese, Enterprise 6 $/utente/mese.
Proton Pass for Business copre le basi: vault a livello di organizzazione, gestione degli utenti, reportistica per l'amministratore. È più recente (lanciato nel 2024) e sta ancora recuperando terreno su SSO e sincronizzazione delle directory. Incluso nei piani Proton Business (12,99 $/utente/mese) che comprende anche Mail/VPN/Drive per le aziende.
Se la propria azienda utilizza Google Workspace o Microsoft 365 e si necessita di SSO oggi, Bitwarden è la scelta a minor attrito. Se l'azienda è completamente orientata ai servizi Proton, Proton Pass for Business è l'opzione unificata.
Casi limite nel mondo reale
Alcuni dettagli specifici che non rientrano facilmente nella matrice delle funzionalità:
Recupero in caso di password principale dimenticata. Bitwarden non prevede alcun recupero — se si dimentica la password principale, il vault è irrecuperabile per design. Proton Pass funziona allo stesso modo, ma se si utilizza un account Proton, l'account Proton dispone di un recupero separato (telefono, e-mail, chiave di recupero). Questo non restituisce una password principale di Pass dimenticata — consente di rientrare nell'account Proton per poter avviare un nuovo vault Pass. Nessuno dei due offre un percorso completo di "reimpostazione della password" nel senso tradizionale.
Portabilità dei dati. Entrambi supportano un'esportazione CSV pulita. Bitwarden supporta anche l'esportazione JSON con piena fedeltà del vault (cartelle, allegati, note). Proton Pass esporta un CSV più un formato di backup cifrato. Nessuno dei due vi vincola.
Accesso offline. Bitwarden ha una vera modalità offline — dopo la sincronizzazione, è possibile sbloccare e leggere il vault senza rete. Proton Pass supporta la lettura offline ma richiede una connessione di rete per qualsiasi operazione di scrittura, poiché le modifiche devono passare attraverso i server di Proton.
Riempimento automatico di carte di credito / dati di identità. Entrambi lo supportano. L'implementazione di Bitwarden è leggermente più granulare (elementi separati per identità e carta, più indirizzi per identità). Proton Pass tratta tutto come "elementi con campi tipizzati".
Gestione TOTP. Entrambi possono memorizzare i segreti TOTP nel vault e compilare automaticamente il codice a 6 cifre. Alcuni esperti di sicurezza sconsigliano questa pratica in quanto, in caso di compromissione del vault, entrambi i fattori cadono contemporaneamente — ma per la maggior parte degli utenti, la comodità migliora notevolmente l'adozione della 2FA, il che rappresenta un guadagno netto in termini di sicurezza.
La nostra raccomandazione
Per un utente attento alla privacy nel 2026, ecco l'albero decisionale chiaro:
- Utilizzate già Proton Mail, VPN o Drive con un piano a pagamento → Proton Pass. È incluso gratuitamente, gli alias e-mail si integrano perfettamente e si ottiene un unico processo di recupero unificato.
- Volete il miglior password manager gratuito in assoluto → Bitwarden. Elementi illimitati gratuitamente, più self-hosting gratuito se lo si desidera.
- Gestite la propria infrastruttura e volete il controllo totale → Bitwarden (self-hosted).
- Volete la massima privacy tramite alias e-mail / indirizzi temporanei → Proton Pass.
- Lavorate in un'azienda che necessita oggi di SSO / SCIM / sincronizzazione delle directory → Bitwarden Enterprise.
- Siete completamente orientati a Proton e volete un unico abbonamento → Proton Pass (tramite Proton Unlimited).
Entrambi i prodotti terranno le vostre password al sicuro meglio di qualsiasi soluzione stiate usando ora, se non state ancora utilizzando un password manager. La scelta peggiore è non scegliere.