<aside> <img src="data:image/svg+xml;charset=utf-8;base64,PHN2ZyB4bWxucz0iaHR0cDovL3d3dy53My5vcmcvMjAwMC9zdmciIHZpZXdCb3g9IjAgMCAyNCAyNCIgaWQ9Imljb24tc3RpY2t5LW5vdGUtMi1maWxsLTEwIiB3aWR0aD0iNDQiIGhlaWdodD0iNDQiIGZpbGw9IiNmZmQ1NmMiPjxwYXRoIGZpbGw9Im5vbmUiIGQ9Ik0wIDBoMjR2MjRIMHoiPjwvcGF0aD48cGF0aCBkPSJtMjEgMTYtNS4wMDMgNUgzLjk5OEEuOTk2Ljk5NiAwIDAgMSAzIDIwLjAwN1YzLjk5M0MzIDMuNDQ1IDMuNDQ1IDMgMy45OTMgM2gxNi4wMTRjLjU0OCAwIC45OTMuNDQ3Ljk5My45OTlWMTZ6Ij48L3BhdGg+PC9zdmc+" alt="data:image/svg+xml;charset=utf-8;base64,PHN2ZyB4bWxucz0iaHR0cDovL3d3dy53My5vcmcvMjAwMC9zdmciIHZpZXdCb3g9IjAgMCAyNCAyNCIgaWQ9Imljb24tc3RpY2t5LW5vdGUtMi1maWxsLTEwIiB3aWR0aD0iNDQiIGhlaWdodD0iNDQiIGZpbGw9IiNmZmQ1NmMiPjxwYXRoIGZpbGw9Im5vbmUiIGQ9Ik0wIDBoMjR2MjRIMHoiPjwvcGF0aD48cGF0aCBkPSJtMjEgMTYtNS4wMDMgNUgzLjk5OEEuOTk2Ljk5NiAwIDAgMSAzIDIwLjAwN1YzLjk5M0MzIDMuNDQ1IDMuNDQ1IDMgMy45OTMgM2gxNi4wMTRjLjU0OCAwIC45OTMuNDQ3Ljk5My45OTlWMTZ6Ij48L3BhdGg+PC9zdmc+" width="40px" /> Enpass è un’ottima app che su varie cose è sicuramente superiore a 1Password, ma ha delle estensioni per browser fatte malissimo, brutte e mal funzionanti. Questo, nonostante sembri secondario e sia limitato al solo uso desktop (che resta però quello prevalente), ne pregiudica l’uso complessivo. Considerando che un buon pw manager, quando funziona in maniera fluida, è praticamente faceless, tra Enpass e 1Password un po’ a malincuore dico 1Password.

</aside>

Tutto risale a quando ho buttato via Yandex, che eccelleva anche come password manager, e ho dovuto quindi rimettere in servizio permanente effettivo Enpass. Che a sua volta andò a sostituire, anni fa, 1Password. Per tre motivi: 1) all’epoca passò da pagamento una tantum a sottoscrizione, e 2) in più era solo per Mac e iPhone/iPad (poi anche Android) ed io per un po’ ho avuto in rotazione tra i miei aggeggi anche un Surface. Oggi è passata a pagamento annuale anche Enpass, ma per noi vecchi utenti la licenza resta valida. Inoltre, 3) dopo poco 1Password cambiò radicalmente sia come app sia come approccio al mercato. L’app divenne multipiattaforma con la scorciatoia obbligatoria Electron, e perse così la pulizia che hanno le app native Mac. Come servizio si voltarono più verso le grandi corporazioni che verso gli utenti singoli.

Cos’ha adesso Enpass che non va? Da qualche tempo in qua, le estensioni per browser. Che non funzionano in maniera fluida e sono fatte, graficamente, un po’ maluccio. Una cosa del tutto secondaria perché per il resto l’app è ottima, ben fatta graficamente sia su desktop che su mobile e soprattutto funzionale a livello superiore a 1Password. Ma l’uso che faccio io di un pw manager è, direi, per l’80% da browser, e quest’estensione legnosa da far funzionare rompe veramente le 🏈🏉.

Vale la pena passare a 1Password? La riposta è sì, ma non è un sì “slam dunk”. È un sì un po’ strappato. Se l’è guadagnato perché la versione 8 è stata rifatta praticamente da 0. Era brutta, ora è carina. Meno su mobile. Ma chi la apre? Di password manager me li sono girati un po’ tutti, persino quel catenaccio di BitWarden (orrido). Solo su Keypass (it’s complicated) ho passato la mano. Avrei voluto accasarmi in Remembear perché graficamente molto ruffiano (ma niente di strabiliante, solo simpatico con l’orso che fa le smorfie). Ma oltre a essere carissimo è carentissimo di funzioni (niente fav, niente audit). Il campo alla fine si restringe ai soli Enpass e 1Password. Diciamo subito in cosa eccelle 1Password: fluidità estrema nel browser. Estensioni fatte benissimo, non legnose da sbloccare, graficamente curate. Sistemato questo, un’app del genere non la vedi proprio più (tranne nei casi di log in su banche dove fai la riverenza, fai la penitenza, fai un salto, poi un altro). L’unico contatto è con l’estensione su browser e la funzione di auto inserimento su mobile. Per il resto, direi che grosso modo 1PW è alla pari con Enpass pur restando differente, e a mio avviso in certi punti carente. Sono app che fanno le stesse cose ma pensate in maniera un po’ diversa e per me Enpass è più logica. In che senso?™ Primo, 1Password oggi è un servizio web-based. A me l’accesso via web (LastPass, BitWarden et alia) non è mai piaciuto e non ne vedo l’utilità. Di sicuro non è necessario. Ma, approcci. Averlo accessibile e gestibile via web, comporta extra care con la password d’accesso. Che deve essere lunga, complicata, irricordabile. Se non hai l’autenticazione biometrica sul tuo Mac, o Apple Watch (ma il mio perde spesso il collegamento), metterla a mano è una rogna. Ovviamente, non si contano le volte in una giornata in cui 1Password (o chicchessia a gestirvi i login) si addormenta e si locka. Ho la password di 1Password in Enpass. Una cosa da sit-com. Per il momento, poi vedremo. Ma non posso cambiarla con una pw ricordabile come quella di Enpass, con cui al massimo mi devo guardare dalle persone attorno e non dal world wide web. Funny, quando ti registri con il tuo bell’account sul sito di 1PW ti forniscono un PDF di pronto soccorso dove si raccomandano di scriverti la pw d’accesso (serve anche una security key) a mano sul foglio stampato e di... conservarlo assieme al passaporto. Vabbene. Altre carenze? Quisquilie, forse. Ma qua siamo pedanti, nitpicking. Elenco brevemente: l’app per Mac è molto bella, ma quella per mobile è decisamente brutta. Enpass su Mac è bella, non bellissima da svenire, ma bella, ben fatta, spaziature fatte bene, icone e testo delle giuste dimensioni (meglio di 1PW, qui). Su mobile anche è bella. Ma, quando le vedi? I primi tempi che te le devi sistemare, e poi solo quando ti servono i passaggi multipli per loggarti su una banca. Ed ecco qui un altro difettuccio di 1PW: i campi personalizzabili non sono oscurabili e non sono riordinabili. Sono oscurabili solo i campi pw, quindi se devi inserire un PIN devi impostarlo come... pw. Awkward. Non essendo riordinabili, devi prima pensare a un elenco e poi inserirli, se sbagli: daccapo! Niente di tutto ciò in Enpass, molto più lineare: ogni campo è oscurabile e tutti sono riordinabili.

Ed è tutto! Quale preferireste? Enpass è un po’ l’underdog, ma io spero che si ripigli, sistemi le dannate estensioni e mi consenta di riapprodarvi al più presto. Odio le sottoscrizioni.

Tutto questo spippolare con i pw manager, a latere, ti fa realizzare quanto di merda sia la maggior parte delle favicon dei siti web. Quelli che hanno l’icona touch generalmente ne hanno di buone, ma molti, troppi, hanno favicon ancora 16x16. Un buon pw manager si va a pescare le favicon (e credo le icone touch?). Quando escono queste schifezze mi viene da piangere. Poco alla volta le dovrò cambiare. Hanno previsto questa necessità e sia Enpass che 1PW hanno l’apposita funzione. Thank you!