Un messaggio può essere inoltrato, fotografato, sincronizzato su più dispositivi o incluso in un backup. Anche se lo elimini dalla conversazione, non hai la certezza che sia scomparso da tutte le copie. Lo stesso problema vale per email, note non protette, fogli di calcolo e foto della schermata.

C’è anche un rischio pratico: spesso la stessa password viene usata per più servizi. Se la credenziale condivisa protegge anche l’email, il cloud o un social, la persona che la riceve potrebbe accedere a dati che non volevi condividere. Una password destinata alla famiglia dovrebbe essere unica e limitata a un servizio non personale.

La soluzione più pulita non è condividere una password, ma creare un accesso individuale per ogni persona. Molti servizi permettono di aggiungere membri, profili o utenti con permessi diversi. In questo modo puoi revocare l’accesso a una sola persona senza cambiare la password di tutti e puoi capire chi ha eseguito una determinata attività.

Questa strada è preferibile per account di lavoro, cloud con documenti personali, servizi finanziari e qualsiasi profilo che identifica una singola persona. Non usare un account condiviso per aggirare i controlli del servizio o per consegnare a un’altra persona l’accesso alla tua email principale.

Google documenta una funzione per condividere una copia di una password salvata con un membro del gruppo Famiglia. La procedura richiede un gruppo Famiglia e una versione aggiornata di Chrome. Dal computer puoi aprire Chrome, entrare in Password e compilazione automatica, aprire il Gestore delle password di Google, selezionare la credenziale e scegliere Condividi.

Su Android il percorso parte dalle impostazioni di Chrome e dal Gestore delle password di Google. La password viene salvata nell’Account Google del destinatario e può essere usata per la compilazione automatica. Prima di procedere controlla che la funzione sia disponibile nel tuo account e che il destinatario sia davvero la persona corretta.

Trovi i passaggi aggiornati nella guida ufficiale di Google sulla gestione delle password in Chrome. La disponibilità delle funzioni può dipendere dal dispositivo, dalla versione di Chrome e dal gruppo Famiglia.

Se usi dispositivi Apple compatibili, l’app Password permette di creare un gruppo condiviso con familiari o contatti fidati. Puoi spostare nel gruppo soltanto le credenziali che devono essere comuni. Ogni partecipante usa il proprio Apple Account e può vedere gli elementi condivisi senza ricevere una password dentro una chat.

Il gruppo va usato solo con persone di fiducia: chi ne fa parte può accedere alle credenziali inserite e, in base al tipo di elemento e alla versione del sistema, può anche modificarle o rimuoverle. Quando una persona esce dal gruppo, controlla subito quali accessi devono essere revocati o cambiati.

La procedura e i requisiti cambiano tra iOS, iPadOS e macOS. Consulta la guida Apple su Password e gruppi condivisi prima di spostare una credenziale.

Un gestore multipiattaforma può offrire una cassaforte o una raccolta condivisa. È utile quando in famiglia ci sono dispositivi diversi oppure quando vuoi separare gli accessi comuni da quelli personali. La logica corretta è creare un’area dedicata, aggiungere solo le credenziali necessarie e invitare ogni persona con il proprio account.

Prima di scegliere uno strumento, controlla almeno questi aspetti:

Se vuoi prima sistemare le credenziali personali, puoi leggere la guida su come scegliere un password manager. La condivisione familiare deve restare separata dalla cassaforte personale e non deve trasformarsi in un nuovo punto unico di rischio.

Se stai trasferendo le credenziali da Chrome, leggi anche come esportare le password e trasferirle in sicurezza: il file esportato non deve entrare nella raccolta condivisa né restare sul computer.

Non condividere la password principale del gestore, il codice di sblocco del telefono, i codici di recupero, i codici temporanei 2FA o la chiave privata di una passkey. Questi dati non servono per permettere l’accesso a un singolo servizio e possono compromettere l’intera protezione digitale.

Evita anche di inserire in una raccolta familiare password dell’email personale, del conto bancario, dell’identità digitale, del lavoro o di servizi che contengono documenti privati. Se il servizio offre una delega o un profilo aggiuntivo, usa quello invece di trasferire la tua credenziale principale.

Considera la password esposta e cambiala dal sito o dall’app ufficiale, non dal link ricevuto in un messaggio. Poi aggiorna ogni servizio dove avevi riutilizzato la stessa credenziale, chiudi le sessioni non riconosciute e attiva la verifica in due passaggi.

Se la password protegge anche l’email, metti in sicurezza prima la casella: controlla inoltri automatici, dispositivi collegati, app autorizzate e indirizzi di recupero. Non limitarti a cancellare la chat, perché non puoi sapere quante copie siano già state create.

Per condividere password in famiglia senza rischi inutili, preferisci account separati o gruppi condivisi del gestore password. Mantieni private la password principale, la 2FA e i codici di recupero, limita le credenziali condivise a servizi davvero comuni e revoca gli accessi quando cambiano le persone autorizzate.