Come la scomoda verità di un avvocato patrimonialista ha rivelato la falla fatale di ogni gestore di password
Sulla sua agenda c'erano tutte le password. Una calligrafia perfetta. Divisori colorati. Tre pagine di preparazione impeccabile... e niente di tutto questo è bastato per farmi accedere a un solo account.
— Carla P.
La mia eredità era proprio lì, sotto i miei occhi. Ma non riuscivo ad accedervi.
"Tutto quello che ti serve è nel primo cassetto della scrivania."
Non mi presi nemmeno la briga di controllare. Non feci altre domande. Diedi per scontato che l'uomo più organizzato che avessi mai conosciuto avesse pensato anche a questo.
Il giorno dopo il suo funerale aprii quel cassetto e trovai la sua agendina. La sua inconfondibile calligrafia. Colonne perfettamente ordinate. Ogni account. Ogni password.
Non avevo idea che avrei passato i successivi quattro mesi completamente bloccata fuori da tutto ciò che contava davvero.
"Carla, avere le password non basta."
Queste furono le parole che il mio avvocato patrimonialista mi disse quando la banca congelò il conto titoli di mio padre e io mi scontrai con il primo, vero muro della burocrazia.
La guardai incredula. Stavamo parlando di mio padre. L'uomo che teneva un archivio con divisori colorati dal 1987. L'uomo che mi aveva detto esattamente dove trovare tutto.
Lei mi guardò con un'espressione che non dimenticherò mai.
"Le password hanno smesso di essere sufficienti circa dieci anni fa. Sai a quale indirizzo email arrivano i suoi codici di verifica? Sai se aveva un'app di autenticazione sul telefono?"
Fu in quel preciso momento che capii. Non avevo un problema di password. Il mio problema era l'intera catena di accessi digitali. E all'epoca, non sapevo nemmeno cosa significasse.
Quello che mi spiegò subito dopo, rivelò il motivo per cui il 93% delle famiglie che perdono un proprio caro si ritrova bloccato fuori da almeno un account fondamentale, nonostante abbia tutte le password scritte.
E il motivo per cui le classiche soluzioni su cui facciamo tutti affidamento, le rubriche delle password e i testamenti, si stanno rivelando un fallimento totale nell'era digitale.
Il giorno in cui il gestore di password ha fallito
Tre giorni dopo il funerale di mio padre, mi sedetti davanti al mio computer.
Avevo la sua agendina. La sua calligrafia. Le sue colonne perfettamente ordinate con nomi utente e password che risalivano ad anni prima.
Andai per prima cosa sul sito della banca. Inserii il nome utente. Inserii la password.
"Abbiamo inviato un codice di verifica al numero di cellulare associato."
Recuperai il suo telefono tra i suoi effetti personali. Lo schermo era nero. Premetti il tasto.
Mi ritrovai seduta lì, tenendo il telefono di mio padre ormai scomparso puntato verso la mia faccia nel disperato tentativo di sbloccarlo, pensando che doveva esserci per forza un altro modo.
Non c'era.
Chiamai la banca. Trentasette minuti in attesa al telefono. Un'operatrice mi spiegò che avrei dovuto presentare il certificato di morte, un atto di notorietà, una copia del testamento, e aspettare dalle sei alle otto settimane per l'istruttoria della pratica.
Provai subito dopo con il conto titoli. Stesso problema. Ufficio diverso. Attesa ancora più lunga.
Alla fine di quella prima settimana, non ero riuscita ad accedere nemmeno a un singolo account. Eppure, avevo le password per ognuno di essi.
Alla fine della seconda settimana, mio marito si sedette accanto a me e mi disse una cosa che non mi sarei mai aspettata.
Mi disse: "Lo sai che se ti succedesse qualcosa, a me capiterebbe la stessa identica cosa, vero? Non conosco le tue password. E anche se le conoscessi, non saprei minimamente come gestire tutto il resto."
Non avevo una risposta per lui.
La scomoda verità per cui nessuno ti prepara
Durante il nostro secondo incontro, il mio avvocato patrimonialista mi fece accomodare e tirò fuori uno schema. "Guardi qui," mi disse. "Ecco cosa serve realmente per entrare in un account moderno."
- 1 Conoscere il sito web o l'app
- 2 Conoscere il nome utente
- 3 Conoscere la password
- 4 Ricevere il codice di verifica, inviato a un telefono che si sblocca solo con il volto del proprietario
- 5 Trovare l'app di autenticazione, se presente, e sapere quali account ne dipendono
- 6 Conoscere l'email di recupero ed essere in grado di accedervi superando la sua stessa catena di sicurezza
- 7 Conoscere le risposte alle domande di sicurezza, che spesso sono informazioni che il titolare ha inventato anni prima
"La maggior parte delle famiglie si ferma al Passo 3," mi spiegò. "Tutto qui. L'insieme dei passi dall'1 al 7 è quello che io chiamo la catena di accesso completa. Se un solo anello si spezza, l'intera catena si rompe e l'account si blocca in modo permanente."
"E a quel punto cosa succede?" chiesi.
"A quel punto si ritrova seduta qui di fronte a me," rispose. "A pagare parcelle per le pratiche di successione. Ad aspettare mesi. E senza nemmeno la garanzia di poter recuperare tutto."
Ero sbalordita. Avevamo fatto tutto nel modo giusto. Mio padre aveva fatto testamento. Aveva scritto le sue password. Aveva agito con le migliori intenzioni per decenni.
Avere la password corretta senza sapere come sbloccare il telefono per leggere il codice SMS, o senza poter aprire la vecchia email di recupero, è come avere la chiave giusta ma trovarsi davanti a una porta blindata di cui hanno cambiato la serratura. Nel momento in cui il sistema della banca ti chiede la doppia verifica e tu non puoi superarla, aver inserito la password correttamente al "Passo 3" diventa del tutto inutile.
Perché la classica "lista delle password" è diventata la trappola più pericolosa per le famiglie italiane
Ecco quello che nessuno ti dice.
Si regge su un sistema stratificato fatto di smartphone, codici di verifica, app di autenticazione, email di recupero e domande di sicurezza. Un vero e proprio castello digitale costruito nel corso degli anni, quasi sempre da una sola persona, e quasi sempre senza che il resto della famiglia sappia nemmeno della sua esistenza.
L'avvocato mi illustrò quello che vede succedere nel suo studio ogni singola settimana.
Una famiglia trova una lista delle password. Prova ad accedere alla pagina del conto bancario. La banca invia un codice di verifica al telefono del defunto. Ma il telefono è bloccato dal riconoscimento facciale. Ed è qui che scatta una misura di sicurezza di cui quasi nessuno ha mai sentito parlare: il riconoscimento facciale smette automaticamente di funzionare dopo 48 ore dall'ultimo sblocco, rendendo obbligatorio l'inserimento del PIN.
Ora la famiglia è completamente bloccata fuori da un conto per il quale, tecnicamente, possedeva la password corretta.
A quel punto chiamano l'assistenza Apple o Google per richiedere l'accesso al telefono. Entrambe le multinazionali hanno procedure burocratiche per i decessi che richiedono settimane, e che molto spesso falliscono. In Italia, persino presentando un certificato di morte e l'ordinanza di un giudice del Tribunale, non c'è la garanzia matematica che sblocchino il dispositivo.
Nel frattempo, le utenze domiciliate saltano e arrivano i solleciti di pagamento. Gli abbonamenti si rinnovano in automatico su carte di credito a cui nessuno può accedere. Gli account email vengono disattivati per inattività, e con loro svaniscono nel nulla quegli indirizzi di recupero che rappresentavano l'unica vera scialuppa di salvataggio per sbloccare tutto il resto.
"La classica lista delle password non è sbagliata di per sé," mi disse l'avvocato. "È semplicemente roba di dieci anni fa. È stata pensata per un mondo che, digitalmente parlando, non esiste più."
Le chiesi allora quale fosse la soluzione giusta.
Lei sorrise. Mi confessò che la stessa identica situazione era successa anche alla sua famiglia tre anni prima.
Poi, aprì il cassetto della scrivania e tirò fuori qualcosa.
La Catena di Accesso Completa: ciò che i gestori di password non sono mai stati in grado di registrare
"C'è un'azienda che ha finalmente capito il problema," mi disse. "Non partono dalle tue password. Partono dal tuo telefono."
Mi mostrò un organizzatore cartaceo strutturato come non ne avevo mai visti prima.
"Questo diario mappa l'intera catena," mi spiegò. "Non si limita alla password. Include il codice PIN di sblocco del telefono. Prevede cosa fare quando il riconoscimento facciale o l'impronta digitale smettono di funzionare. Specifica quali conti bancari inviano i codici di verifica a quel preciso numero. Indica quali app di autenticazione sono installate e cosa controllano. Spiega a quali email di recupero appoggiarsi e, soprattutto, come accedere a quelle stesse email. Riporta le domande di sicurezza e le relative, esatte, risposte."
"Insomma, traccia il percorso completo. Non ti dà solo le chiavi del portone principale, ma anche di tutte le porte blindate che ci sono dietro."
Si chiama Memorae Diario & Registro D'organizzazione. Ed è l'unico strumento progettato per rispecchiare il modo in cui funzionano realmente gli account digitali nel 2026, non come funzionavano nel 2005.
"Ma funziona davvero?" le chiesi, ancora scettica.
Lei si mise a ridere. "Mio marito ha compilato il suo in un solo sabato mattina. Facendolo, ha mappato tutte le app di sicurezza che abbiamo sul telefono: l'app dello SPID, l'app della banca e quelle di autenticazione per i conti titoli. Si è reso conto che se non avesse segnato i codici di sblocco e i PIN di ciascuna di quelle app, io sarei rimasta completamente tagliata fuori, anche avendo tutte le sue password."
Come funziona Memorae Diario & Registro D'organizzazione e perché nessun altro metodo funziona
Ecco cosa mi ha spiegato l'avvocato, e perché le sue parole mi hanno lasciata a bocca aperta.
Ogni altra agenda, quaderno o cassaforte digitale sul mercato parte dal "Passo 3" della catena di accesso. Ti chiedono il nome utente. Ti chiedono la password. E poi si fermano lì.
Memorae Diario & Registro D'organizzazione parte dal Passo 1.
Inizia dal telefono, perché lo smartphone oggi è la chiave maestra per tutto il resto. Ti guida passo dopo passo nell'annotare il codice PIN, l'alternativa se il riconoscimento facciale, o l'impronta, smette di funzionare e, soprattutto, l'elenco esatto dei conti che dipendono dai codici di verifica, SMS, inviati a quel preciso numero.
Poi passa alla tua email principale, perché la tua casella di posta elettronica è la vera via di salvataggio per recuperare l'accesso a quasi tutto ciò che possiedi.
Successivamente, mappa ogni singola app di autenticazione presente sui tuoi dispositivi, documentando in modo chiaro quali account sono controllati da ciascuna app.
A quel punto, e solo a quel punto, passa a registrare i tuoi account uno per uno, fornendo il percorso di accesso completo: password, metodo di doppia verifica, email di recupero, domande di sicurezza e il piano B su cosa fare nel caso in cui tutto questo fallisca.
"La famiglia media ha almeno 7 account cruciali in cui la password da sola è completamente inutile senza il resto della catena," mi ha spiegato l'avvocato. "Memorae cattura tutti e 7 gli anelli di questa catena. Le vecchie liste delle password ne catturano solo 1."
L'esperienza della mia famiglia
Ho ordinato Memorae Diario & Registro D'organizzazione quello stesso pomeriggio.
È arrivato sei giorni dopo. Mi sono seduta al tavolo della cucina un sabato mattina, aspettandomi sinceramente di sentirmi sopraffatta e che l'intera cosa risultasse un po' macabra.
Non è andata così.
Le sezioni guidate mi hanno accompagnato passo dopo passo attraverso ogni cosa. Nessuna pagina bianca che mi fissava chiedendomi di inventarmi cosa scriverci. Ogni singola domanda essenziale era già lì. Dovevo solo rispondere.
Dopo circa quaranta minuti di compilazione, mi sono resa conto che le chiavi di tutta la nostra vita finanziaria e burocratica erano divise tra l'app della mia banca, che usavo per controllare la rata del mutuo e il conto titoli, e l'app per lo SPID, che usavo per accedere al portale dell'INPS. Senza quei codici di sblocco specifici, mio marito sarebbe rimasto completamente tagliato fuori da tutto.
Mio marito era seduto di fronte a me a quel tavolo. Gli ho mostrato le schermate di accesso e le app sul mio telefono. Non le aveva mai usate in vita sua e non aveva idea di quali fossero i codici per autorizzare gli accessi.
Se il diario non mi avesse guidata a cercarla, non l'avrei mai messa per iscritto.
E se mi fosse successo qualcosa, anche una banalità come avere il telefono spento o essere irraggiungibile per un paio di giorni, lui sarebbe rimasto completamente tagliato fuori da tre degli account più importanti di casa nostra.
Quando ho finito di compilarlo, l'ho passato a mio marito e gli ho detto: "Fammi vedere cosa faresti se io non ci fossi e ci fosse un problema con la rata del mutuo da sistemare."
Lo ha aperto. Ha trovato la sezione giusta. Ha seguito le istruzioni.
Due minuti e quaranta secondi. Dall'inizio alla fine.
Lo ha appoggiato sul tavolo e mi ha detto: "Non riesco a credere che non avessimo una cosa del genere."
Non riuscivo a crederci nemmeno io.
L'errore che quasi tutte le coppie commettono
Ecco una cosa che non mi aspettavo.
La maggior parte delle coppie dà per scontato che basti un solo diario. Uno dei due lo compila, e il gioco è fatto.
È l'esatto contrario.
Memorae Diario & Registro D'organizzazione documenta la catena di accesso di una sola persona. Il tuo telefono. La tua email. Le tue app di autenticazione. I tuoi account.
Il tuo coniuge ha una catena di accesso completamente separata. Il suo telefono. La sua email. Le sue app. I conti che gestisce lui e a cui tu non hai mai fatto l'accesso nemmeno una volta.
Se è tuo marito a gestire tutto l'home banking e gli investimenti, e gli dovesse succedere qualcosa, è la sua catena di accesso che ti serve documentata, non la tua. E a lui serve la tua.
Quali sono gli account gestiti dal tuo partner a cui non hai mai fatto l'accesso?
Il fondo pensione integrativo aperto prima di conoscervi? L'indirizzo email che usa da vent'anni e che fa da indirizzo di recupero per sei account fondamentali? L'app della sua banca per autorizzare i bonifici o l'app dello SPID installata sul suo smartphone, che è l'unica chiave per entrare sul sito dell'INPS o dell'Agenzia delle Entrate, e di cui tu non conosci i codici di sblocco?
Tutto questo richiede un diario a parte. E deve essere compilato separatamente.
Quando una di quelle due catene svanisce, non può più essere ricreata dal nulla.
Tutte le false soluzioni che stanno mettendo in pericolo la tua famiglia
Voglio essere molto diretta su ciò che non funziona, perché ho provato quasi tutto in prima persona.
Catturano solo il Passo 3 di una catena composta da 7 passaggi. Nel momento in cui la banca invia un codice di verifica a un telefono bloccato, la password diventa del tutto irrilevante. Questi quaderni sono stati concepiti per un mondo che esisteva prima che l'autenticazione a due fattori diventasse lo standard obbligatorio. Quel mondo non esiste più.
Risolvono un problema creandone uno peggiore. Tutte le tue password si ritrovano chiuse a chiave dietro un'unica password principale, all'interno di un dispositivo protetto a sua volta da un altro PIN. Se la tua famiglia non riesce ad accedere al gestore di password, è letteralmente tagliata fuori da tutto ciò che c'è dentro. Non hai risolto il problema della catena di accesso: ci hai semplicemente aggiunto un altro lucchetto. I continui servizi al telegiornale sui furti di identità digitale e sui conti bancari svuotati dagli hacker ne sono la prova. Avere l'intera vita digitale della tua famiglia dietro a un singolo muro hackerabile non è sicurezza. È solo un enorme rischio concentrato in un unico punto.
Ci sono sistemi sul mercato che costano dai 130 ai 150 euro e che, stringi stringi, sono solo delle scatole etichettate con delle tasche per i documenti. Nessuna domanda guidata. Nessuna struttura pensata per la catena di accesso. Nessuna sezione per il telefono. Nessuna istruzione per le app di autenticazione. Solo un costoso contenitore che ti lascia l'onere di capire da solo cosa diavolo metterci dentro. La maggior parte prende polvere su uno scaffale, mezza vuota, perché chi l'ha comprata non sapeva da dove cominciare.
Ho cercato bene. Ogni singola agendina ha solo le righe per Nome Account, Nome Utente e Password. Fine. Non ti chiedono il PIN del telefono. Non ti chiedono il piano B per il riconoscimento facciale o l'impronta digitale. Non ti chiedono quali app di autenticazione possiedi. Non catturano minimamente la catena delle verifiche incrociate. Sono solo dei quaderni delle password con una copertina più graziosa. E falliranno nel proteggere la tua famiglia esattamente nello stesso modo.
È l'unico diario fisico strutturato interamente attorno alla catena di accesso completa. Parte dallo smartphone, perché oggi il telefono è la chiave maestra per tutto il resto. Essendo cartaceo, non può essere hackerato. Non può subire violazioni informatiche. Riposa in un luogo sicuro dove la tua famiglia sa di poterlo trovare, e cattura ogni singolo passaggio, non solo il primo.
Il vero costo di aspettare
Voglio essere molto onesta con te.
I quattro mesi che ho passato bloccata fuori dai conti di mio padre sono costati alla nostra famiglia oltre 3.200 euro in parcelle dell'avvocato per le pratiche di successione.
E questa cifra non include nemmeno gli account digitali e i profili personali che alla fine non siamo affatto riuscite a recuperare.
Gli abbonamenti che continuavano a rinnovarsi in automatico su carte di credito a cui non avevamo accesso. Le more su utenze di cui ignoravamo l'esistenza, scoperte solo quando ci ha contattate il recupero crediti. Il conto titoli che ha richiesto l'ordinanza di un giudice e ci ha fatto comunque aspettare sei mesi.
Memorae Diario & Registro D'organizzazione costa 40 euro.
Fai tu i conti.
Ma non è solo una questione di soldi.
È una questione di stare in attesa al telefono per quarantasette minuti, ascoltando una musichetta, quando invece avresti solo il diritto di piangere e vivere il tuo lutto.
È la frustrazione di dover lottare con una multinazionale per riavere le foto di tua madre, mentre i tuoi fratelli aspettano te per organizzare la funzione commemorativa.
È il senso di colpa nel sapere che la tua famiglia attraverserà lo stesso identico inferno, solo perché tu hai sempre rimandato e non hai mai sistemato le cose. È pensare alle ore e ai mesi che un erede passa, in media, sommerso da compiti amministrativi e burocratici: un calvario che una singola "catena di accesso" ben documentata potrebbe eliminare del tutto.
È una questione di spezzare questa catena prima ancora che inizi. È guardare i tuoi figli sapendo che non si ritroveranno mai con un telefono in mano che non riescono a sbloccare. Non passeranno mai trentasette minuti in attesa con un certificato di morte in mano. E non dovranno mai lottare contro una banca per accedere a dei soldi che, di diritto, sono sempre stati i loro.
Due futuri possibili
Da questo momento in poi, la tua famiglia ha davanti a sé due strade.
Non cambia nulla. Le tue password restano in un quadernetto. Le tue app di autenticazione restano sconosciute. Il PIN del tuo telefono resta solo nella tua testa. Quando arriverà il momento, la tua famiglia passerà settimane o mesi bloccata fuori da tutto. Pagheranno avvocati e pratiche di successione. Aspetteranno ore in linea al telefono. Lotteranno contro i colossi della tecnologia. Perderanno cose che non potranno mai più essere recuperate. E dovranno fare tutto questo mentre cercano disperatamente di elaborare il lutto.
Dedichi un solo sabato pomeriggio a un diario guidato. Mappi per iscritto la catena di accesso completa. Lo passi alla persona che ami e la guardi mentre entra in ogni singolo account in meno di tre minuti. Lo metti in un posto sicuro. Ci pensi una sola volta all'anno per aggiornare le password nella sezione dedicata, in fondo al diario.
L'app di autenticazione che non hai ancora documentato sta facendo il conto alla rovescia. L'email di recupero che hai impostato anni fa potrebbe essere già inattiva in questo momento.
Il momento per agire è adesso. Mentre sei ancora qui e puoi rispondere a quelle domande.
In questo momento, Memorae offre una promozione speciale: acquista un Diario & Registro D'organizzazione e ricevi il secondo al 50% di sconto, con Spedizione Gratuita.
Uno per te. Uno per il tuo partner. La sua catena di accesso è completamente separata dalla tua. Il diario che compili per te stesso non servirà a nulla per proteggere la tua famiglia se dovesse succedere prima a lui.
Ogni ordine è coperto da una Garanzia di 30 Giorni Soddisfatti o Rimborsati.
Basta sperare che la tua famiglia riesca a cavarsela da sola.
Basta ripetersi "prima o poi lo farò".
Basta lasciare ai propri cari l'incubo di stare ore in attesa al telefono mentre cercano di piangere una perdita.
Un'unica catena di accesso documentata. Costruita nel modo giusto. Per la prima volta.
"Ho una scatola con i documenti importanti, ma non era così completa. La sezione sulla catena di accesso al telefono è geniale. Avevo 4 account collegati a un'app di autenticazione che mio marito non aveva mai visto. Non sapevo nemmeno che fosse un problema finché non ho compilato questo diario. Vale ogni centesimo e anche di più."
"La sezione su cosa fare nelle prime 48 ore da sola mi avrebbe risparmiato mesi di calvario. Mi sono occupata delle pratiche di successione di mia madre due anni fa ed è stata l'esperienza burocratica più devastante della mia vita. L'ho ordinato subito per me e ne ho preso un secondo per mia sorella. Nessuno ti avverte di quanto sia rotto questo sistema finché non ci sei dentro."
"L'ho comprato dopo che mia sorella ha passato otto mesi a cercare di chiudere i conti di nostra madre. Aveva tutte le password. Non erano abbastanza. Ho compilato il mio in un pomeriggio e l'ho testato: ho detto a mia figlia di entrare nel mio conto corrente usando solo quello che avevo scritto. Era dentro in meno di due minuti. Questo mi ha detto tutto quello che dovevo sapere."
Clicca il link per verificare se Memorae offre ancora il 50% di sconto sul secondo diario e la spedizione gratuita
Dai alla tua famiglia la Catena di Accesso Completa. Non solo le password.
Ottieni lo strumento n°1 per proteggere la tua famiglia dal blocco digitale, in un solo weekend.
✦ Garanzia 30 giorni Soddisfatti o Rimborsati