We use cookies

    We use cookies to enhance your browsing experience, analyze site traffic, and personalize content. By clicking "Accept All", you consent to our use of cookies. You can also customize your preferences or reject non-essential cookies. Learn more about our cookie policy

    Torna al Lessico di Cybersicurezza

    Online vault

    Un online vault è un repository sicuro accessibile via Internet per password, secret e file sensibili, di solito crittografato end-to-end e sincronizzato o condiviso in team.

    Online vault

    Un online vault è un archivio sicuro per password, secret, documenti e altri dati sensibili a cui si accede via Internet, di solito tramite app desktop e mobile e estensioni del browser. I dati sono protetti a riposo e in transito; molte soluzioni usano un’architettura zero-knowledge così che il fornitore non possa leggere i secret.

    Cos’è un online vault?

    In pratica è la variante cloud o ospitata rispetto al solo dispositivo locale. Si sblocca con password principale, chiave del dispositivo o identità aziendale (es. SSO). Spesso si sovrappone al password vault o al vault digitale. Online sottolinea accesso di rete, sync e, in azienda, amministrazione centralizzata.

    Come funziona

    • Crittografia: algoritmi robusti (es. AES-256); TLS per le sessioni.
    • Chiavi: password principale o derivazione (Argon2, PBKDF2).
    • Sync e accesso: blob crittografati tra i dispositivi; policy admin nei prodotti business.
    • Extra: MFA, condivisione sicura, log di audit.

    Online vault vs archiviazione offline

    I vault puramente locali tengono i dati crittografati su una macchina senza cloud. Gli online vault privilegiano comodità, backup e collaborazione, a patto di un fornitore affidabile, MFA e policy sulle password chiara.

    FAQ

    Un online vault è uguale a un password manager?

    Spesso il vault è l’archivio crittografato dentro l’app manager; il manager aggiunge UI, generatori, condivisione e integrazioni.

    Gli online vault sono sicuri?

    Possono esserlo con crittografia moderna, MFA e audit. Nessun servizio è privo di rischi. Phishing e endpoint compromessi restano rischi lato utente.

    Un team può usare un online vault?

    Sì: vault condivisi, ruoli e report così l’IT governa senza password in chiaro in chat.

    Cosa verificare?

    Documentazione di sicurezza, modello di crittografia, residenza dei dati, recupero, eventualmente SSO e integrazione directory.

    Passi successivi

    Scopri Hypervault come password manager e vault digitale, oppure usa il generatore di password forti.