Punti chiave

  • Windows 10 e 11 conservano le password nella funzionalità Gestione credenziali, che puoi aprire tramite il Pannello di controllo o utilizzando il Prompt dei comandi. Per accedervi, devi prima inserire la tua password di amministratore o il PIN del dispositivo.

  • Gli utenti di Windows 7 possono visualizzare le password salvate tramite il Pannello di controllo accedendo ad "Account utente" e selezionando "Gestisci password di rete".

  • Le password degli account locali si trovano nel database Sistema di gestione degli account di sicurezza (SAM - Security Accounts Manager) sull'unità "C:", all'interno di un file che non può essere aperto mentre il sistema è in esecuzione. Windows conserva sempre le password sotto forma di valori sottoposti a hashing.

  • L'archiviazione delle credenziali integrata di Windows è generalmente sicura, ma può essere esposta qualora qualcuno riuscisse a risalire alla tua password di amministratore e ad accedere al dispositivo.

Dove sono memorizzate le password su Windows 10 e 11?

Esistono diversi modi per trovare le password salvate sui computer Windows 10 e 11: la procedura è analoga su entrambi i sistemi operativi. Windows utilizza il Data Protection API (DPAPI), un sistema di crittografia integrato che consente alle applicazioni di crittografare i dati sensibili, comprese le password, utilizzando le credenziali associate al tuo account utente e a quelle del dispositivo. La chiave crittografica viene generata in base alle tue credenziali di accesso a Windows e i dati possono essere crittografati esclusivamente da te tramite il tuo computer. Devi autenticarti come amministratore per poter accedere alle password crittografate nello spazio di archiviazione di Windows.

Per scoprire dove sono salvate le password sul tuo computer, devi prima avere accesso alla password di amministratore o al PIN del dispositivo. Una password di amministratore è un codice di accesso che permette di operare sul dispositivo Windows con privilegi di amministratore. Puoi usarla per apportare modifiche importanti al computer, come installare o disinstallare programmi, configurare il sistema o accedere alle tue password e modificarle. Conserva la password di amministratore al sicuro e fuori dalla portata di utenti non autorizzati: l'utilizzo improprio dei privilegi di amministrazione può infatti causare gravi danni al tuo sistema Windows.

In alcuni casi, la password di amministratore può coincidere con quella utilizzata per accedere al tuo account Microsoft. Tuttavia, se hai dubbi al riguardo, puoi prima verificare il sistema del tuo computer. Per trovare la password di amministratore, devi usare il Prompt dei comandi per accedere al registro di sistema di Windows, dove è conservata. Fai molta attenzione quando modifichi queste impostazioni, perché servono a controllare le funzioni principali del sistema.

Editor del registro di sistema

  1. Digita "prompt dei comandi" o "cmd" nella barra di ricerca di Windows.

  2. Clicca col tasto destro sull'icona dell'applicazione e seleziona "Esegui come amministratore".

  3. Windows ti chiederà di consentire all'app di apportare modifiche al dispositivo. Clicca su "Sì".

  4. Nella finestra del Prompt dei comandi, digita "regedit" e premi "Invio".

  5. Si aprirà la finestra "Editor del Registro di sistema".

  6. Nella barra laterale a sinistra, seleziona il percorso "HKEY_LOCAL_MACHINE" > "SOFTWARE" > "Microsoft" > "Windows NT" > "CurrentVersion" > "Winlogon".

  7. Individua "DefaultPassword" e fai doppio click su questa voce.

  8. Si aprirà una finestra che mostrerà la password di amministratore salvata.

Attenzione: Se per sbloccare il dispositivo utilizzi un PIN anziché una password, l'opzione "DefaultPassword" non sarà disponibile. Windows non consente di visualizzare il PIN, ma puoi comunque modificarlo o reimpostarlo. Per farlo, segui questi passaggi:

  1. Avvia il computer.

  2. Nella schermata di accesso, seleziona "Ho dimenticato il PIN".

  3. Seleziona "Reimposta il PIN".

  4. Accedi al tuo account Microsoft per ricevere un codice di reimpostazione.

  5. Riceverai il codice al tuo indirizzo email. Copialo e incollalo nella schermata di reimpostazione.

  6. Imposta il nuovo PIN e clicca su "OK".

Se non vedi l'opzione "Ho dimenticato il PIN", devi usare la password del tuo account Microsoft per effettuare l'accesso. Dopodiché, puoi reimpostare il PIN nell'app Impostazioni:

  1. Apri l'app Impostazioni e seleziona "Account" nella barra laterale.

  2. Seleziona "Opzioni di accesso".

  3. Seleziona "PIN (Windows Hello)".

  4. Clicca sul pulsante "Cambia PIN".

  5. Inserisci il PIN attuale per la verifica, seguito dal nuovo PIN. Se lo desideri, puoi selezionare la casella "Includi lettere e simboli" per creare una combinazione più sicura per il tuo PIN.

  6. Se non ricordi il PIN in uso, seleziona "Ho dimenticato il PIN".

  7. Clicca su "Reimposta il PIN".

  8. Verifica il tuo account Microsoft per ricevere il codice di reimpostazione.

  9. Copia il codice dall'email che hai ricevuto e incollalo nella schermata di reimpostazione.

  10. Imposta il nuovo PIN e clicca su "OK".

Come accennato in precedenza, questo metodo comporta dei rischi poiché la modifica del registro di Windows può danneggiare il sistema operativo. Se non ti senti a tuo agio nel mettere mano al registro di sistema, puoi seguire la nostra guida su come trovare i tuoi dati di accesso utilizzando il recupero delle password di Windows 10.

Dopo che avrai recuperato la password di amministratore, puoi accedere alle tue password tramite la funzionalità Gestione credenziali o utilizzando il Prompt dei comandi.

Gestione credenziali

  1. Apri il Pannello di controllo.

  2. Seleziona "Account utente".

  3. Clicca su "Gestione credenziali".

  4. Qui vedrai due sezioni: "Credenziali Web" e "Credenziali Windows".

  5. Nella sezione "Credenziali Web" sono riportate le password che usi per accedere a diversi siti internet, mentre "Credenziali Windows" contiene tutti gli altri accessi memorizzati sul tuo computer.

  6. Trova l'account che ti interessa e clicca sulla freccia alla sua destra.

  7. Nel menu a discesa, clicca su "Mostra" accanto alla password.

  8. Nella nuova finestra che appare, inserisci la tua password di amministratore o il PIN del dispositivo.

  9. Ora Windows mostrerà la password.

Prompt dei comandi

  1. Digita "prompt dei comandi" o "cmd" nella barra di ricerca di Windows.

  2. Clicca col tasto destro sull'icona dell'applicazione e seleziona "Esegui come amministratore".

  3. Digita il comando rundll32.exe keymgr.dll,KRShowKeyMgr e premi "Invio".

  4. Si aprirà la finestra "Gestione nomi utente e password archiviati".

Suggerimento avanzato: verifica sempre che i comandi eseguiti siano corretti e assicurati che includano tutte le virgole, i punti e gli spazi necessari.

Dove sono archiviate le password su Windows 7?

Se utilizzi Windows 7, puoi gestire le password tramite il Pannello di controllo:

  1. Apri il menu "Start" e seleziona "Pannello di controllo".

  2. Vai su "Account utente".

  3. Clicca sull'opzione "Gestisci password di rete" a sinistra.

  4. Vedrai le tue credenziali salvate.

Cosa fare, però, se il problema è a monte e non riesci nemmeno ad accedere al tuo computer? Puoi seguire alcune procedure relativamente semplici per recuperare le credenziali di Windows 7 consultando il nostro tutorial.

Dove sono conservate le password degli account Windows locali?

Le password degli account Windows locali sono memorizzate nel database SAM (Sistema di gestione degli account di sicurezza). Il SAM si trova nell'unità "C:" del tuo dispositivo:

  1. Apri Esplora file.

  2. Seleziona "Questo PC" nella barra laterale.

  3. Nella sezione "Dispositivi e unità", seleziona l'unità "C:". Potrebbe anche avere il nome del modello del tuo portatile.

  4. Apri la cartella "Windows".

  5. Apri la cartella "System32".

  6. Apri la cartella "config".

  7. Individua il file denominato "SAM".

Il file contiene gli hash delle tue credenziali e viene utilizzato anche dagli strumenti di ripristino del sistema e dai software di backup per preservare lo stato del sistema. Non puoi interagire con il file SAM, ma sapere dove si trova ti aiuta a verificare se il sistema Windows funziona correttamente e se gli hash delle tue password sono integri.

Se il tuo dispositivo viene colpito da un attacco informatico che avvia un sistema operativo diverso e disabilita il kernel di Windows, i criminali possono interagire con il file SAM ed estrarre gli hash. Possono inoltre reimpostare la password di amministratore e impedirti di accedere al computer.

Puoi verificare se il Sistema di gestione degli account di sicurezza sul tuo dispositivo funziona come previsto nella sezione Servizi:

  1. Premi la combinazione di tasti Windows + R per aprire la finestra "Esegui".

  2. Digita services.msc nel campo "Apri" e premi OK.

  3. Apparirà la finestra "Servizi".

  4. Scorri verso il basso e individua la voce "Sistema di gestione degli account di sicurezza (SAM)".

  5. Fai doppio click su "Sistema di gestione degli account di sicurezza (SAM)".

  6. Assicurati che il tipo di avvio sia impostato su "Automatico" e che lo stato del servizio sia "In esecuzione". 

In quale formato Windows salva le password?

Tutte le password salvate su Windows vengono sottoposte a hashing e sono crittografate. Per motivi di sicurezza, Windows non conserva mai le credenziali in file di testo in chiaro. Gli hash sono conservati nel file SAM citato in precedenza e non sono accessibili ai normali utenti, nemmeno se dispongono dei diritti di amministratore, fintanto che il sistema è in funzione.

L'hash generato da Windows è univoco per ciascuna password. Tuttavia, se l'utente salva due elementi con la stessa password, l'hash sarà identico. Ad esempio, se usi "Password123" per accedere sia alla tua email che al tuo conto corrente online, entrambi condivideranno lo stesso hash fisso di 32 caratteri.

L'archiviazione delle password integrata di Windows è sicura?

Windows offre un sistema di archiviazione delle credenziali sicuro e affidabile: Tutti i dati sono crittografati e non possono essere decodificati senza l'API o l'accesso diretto al computer. Tuttavia, benché il rischio sia basso, se un criminale riuscisse ad accedere sia al tuo computer che alla password di amministratore o al PIN, potrebbe facilmente vedere le password memorizzate.

Come alternativa, per archiviare le credenziali puoi usare un'app dedicata o un'estensione del browser. Il browser predefinito di Microsoft, Edge, dispone di un supporto integrato per la memorizzazione delle credenziali. Lo strumento Password Manager di Microsoft Consente agli utenti di salvare password e passkey, di compilare automaticamente le schermate di accesso e di ottenere suggerimenti per le password di nuovi account: queste funzionalità costituiscono lo standard di un buon gestore di credenziali.

Tuttavia, lo strumento Gestore password di Microsoft presenta gli stessi difetti di molte altre applicazioni simili integrate nei browser, al contrario delle soluzioni dedicate. Funziona solo all'interno del browser Edge, perciò, qualora decidessi di cambiare fornitore, non offrirebbe la flessibilità necessaria. Inoltre, è in grado di compilare automaticamente le credenziali solo sui siti web, mentre le app dedicate per la gestione delle password possono inserire in automatico i dati di accesso anche su altre applicazioni.

Un altro punto a sfavore del Gestore password di Microsoft è la mancanza di funzionalità di sicurezza aggiuntive, come la ricerca di password deboli e vulnerabili all'interno della cassaforte. Se il tuo account Microsoft venisse hackerato, i criminali informatici potrebbero usare i dati di accesso per mettere le mani su tutte le password salvate nel browser, mettendo in grave pericolo la tua sicurezza. Potrai disattivare il gestore password di Edge nelle impostazioni del browser.

Altri modi per recuperare le password

Se temi per la sicurezza delle password salvate nei sistemi Microsoft oppure sei semplicemente sei in procinto di passare a un altro browser o sistema operativo, puoi provare degli strumenti alternativi per memorizzare le credenziali. Purtroppo non è possibile esportare le password memorizzate nel SAM, perciò la migrazione necessita lavoro manuale.

Oggigiorno, la maggior parte dei browser, tra cui Chrome, Firefox e Safari, dispongono di gestori password integrati per semplificare l'accesso alle credenziali. Di solito sincronizzano i dati tra le app installate su computer e dispositivi mobili, per offrirti una maggiore flessibilità di accesso alle credenziali. Ciononostante, la loro affidabilità rimane un gradino sotto a quella di app ed estensioni di gestori password dedicati: i browser, infatti, non sempre forniscono informazioni chiare sul tipo di crittografia usato dai loro gestori password e possono essere più facili da violare rispetto ad applicazioni sviluppate ad hoc.

Anziché affidarti a un browser per proteggere i tuoi dati di accesso, puoi provare un Gestore password come NordPass. È disponibile come estensione per tutti i principali browser, app desktop per Windows e macOS e app mobile per Android e iOS. Grazie a questa ampia gamma, puoi sincronizzare facilmente i dati su tutti i tuoi dispositivi.

NordPass ti permette di conservare al sicuro password, passkey, note protette, dati di carte di credito e documenti digitalizzati. Oltre alla cassaforte crittografata con l'algoritmo XChaCha20, NordPass offre diverse funzionalità aggiuntive, come il Data Breach Scanner e lo strumento Salute password, per aiutarti a mantenere al sicuro i tuoi dati personali. Configura NordPass sul tuo dispositivo e conserva le credenziali in un unico luogo sicuro, a cui solo tu puoi accedere.