Aggiornato all’11.12.2025

Prendiamo sul serio l’analisi dei rischi pubblicata dal BSI (l’Ufficio federale tedesco per la sicurezza informatica) e desideriamo contestualizzarne i risultati in modo trasparente. Comprendiamo che le notizie in merito possano generare incertezza. Per questo, qui di seguito trovate una breve e oggettiva spiegazione dell’oggetto dell’analisi e dei nostri prossimi passi.

Che cosa è stato analizzato esattamente

La scheda pubblicata dal BSI si riferisce esclusivamente ai nostri pacchetti privati (FREE e Standard), testati nell’aprile 2025 nelle versioni mobili 1.1.63 (Android) e 2.1.2 (iOS). I pacchetti Business non erano oggetto di questa analisi a tutela dei consumatori e non sono interessati dalle sue conclusioni.

Pacchetti Business e zero-knowledge

PassSecurium è stato concepito fin dall’inizio per l’uso in azienda. È nato dalla nostra piattaforma di sicurezza SWISS SECURIUM (un altro prodotto Business del nostro portafoglio). PassSecurium segue un modello di sicurezza rigoroso: ogni istanza cliente è isolata, cifrata con una master password di istanza individuale e gestita individualmente dal cliente tramite policy di sicurezza centrali, MFA e gestione di dispositivi e accessi. Una volta assegnata la master password, non abbiamo più alcuna possibilità tecnica di accedere ai contenuti della cassaforte. Il concetto zero-knowledge è quindi garantito nei nostri pacchetti Business fin dall’inizio.

La gestione delle chiavi nei pacchetti privati (FREE e Standard)

La scheda del BSI segnala che nei pacchetti privati (FREE e Standard) le chiavi possono trovarsi sul server e ne deduce una possibilità teorica di accesso. Per noi è importante contestualizzare correttamente questa affermazione: le chiavi sono archiviate separatamente e rigorosamente protette. Un accesso ai contenuti della cassaforte da parte nostra non è possibile a livello organizzativo ed è impedito da processi e controlli chiari.

Tra questi rientrano in particolare modelli di accesso need-to-know, separazione dei compiti, registrazione a prova di revisione e ulteriori misure tecniche di protezione nell’ambiente operativo. Inoltre gestiamo un ISMS certificato ISO/IEC 27001 ed eseguiamo regolarmente penetration test interni ed esterni e revisioni di sicurezza continue.

Verifiche di sicurezza e aggiornamenti continui

PassSecurium viene costantemente mantenuto e sviluppato. Verifiche di sicurezza regolari, interne ed esterne, sono parte integrante del nostro sviluppo prodotto. Quanto emerso da queste verifiche e i risultati del BSI confluiscono sistematicamente nelle nostre misure di miglioramento. Dal periodo dell’analisi sono inoltre stati rilasciati aggiornamenti delle app mobili che affrontano diversi dei punti citati nel rapporto. Raccomandiamo a tutti gli utenti di mantenere sempre aggiornata la propria app.

Master upgrade (versione 3.0)

Parallelamente alla manutenzione ordinaria del prodotto, da oltre un anno lavoriamo a un master upgrade. La decisione di rivedere a fondo il concetto crittografico, con l’obiettivo di allinearlo a uno standard oggi consolidato, era stata presa già prima dell’analisi del BSI; i lavori sono proseguiti in parallelo durante lo studio.

Il master upgrade versione 3.0 è già in uso internamente e presso alcuni clienti pilota selezionati. Il rollout globale è previsto per gennaio 2026.**

Che cosa significa per voi come clienti?

Clienti Business

• Le vostre istanze Business non sono oggetto della valutazione del BSI e non sono interessate dai punti citati. Non è necessaria alcuna azione.
• Su richiesta forniamo prove tecniche e documentazione di audit.

Pacchetti privati (FREE e Standard):

• Utilizzate la versione più recente dell’app e pianificate l’aggiornamento alla versione 3.x non appena sarà distribuita a livello globale.
• Comprendiamo che le notizie possano destare preoccupazione. Se, come clienti privati, decideste comunque di non utilizzare più la nostra soluzione, lo comprendiamo e in questo contesto accettiamo anche una disdetta straordinaria del vostro abbonamento privato.

Trasparenza e contatto

Crediamo in una comunicazione chiara e verificabile. Per qualsiasi domanda potete contattare il vostro referente o utilizzare il nostro modulo di richiesta di supporto.
--

**Aggiornamento (febbraio 2026): il rollout globale del master upgrade versione 3.0 è ora previsto per inizio marzo 2026. In questo modo garantiamo che ulteriori importanti ottimizzazioni delle prestazioni confluiscano nella versione finale.

Fonte primaria: rapporto finale del BSI “Gefährdungsanalyse ausgewählter Passwort-Manager” (in tedesco)