Disdetta LastPass

Come Cancellare LastPass Premium e Migrare le Password: Guida Completa

I data breach del 2022-2023 hanno scosso profondamente la fiducia degli utenti in LastPass. Nel dicembre 2022 è emerso che gli attaccanti avevano sottratto vault cifrati contenenti password degli utenti, e nei mesi successivi sono stati pubblicati dettagli sempre più preoccupanti sull'entità della violazione. Se stai valutando di abbandonare il servizio, questa guida ti accompagna passo dopo passo in modo sicuro.

Passo 1: Esporta le Password PRIMA di Fare Qualsiasi Altra Cosa

Questo è il passaggio più critico. Non cancellare mai l'account o l'abbonamento prima di aver esportato i tuoi dati. Una volta eliminato l'account, il recupero è impossibile.

Come Esportare da LastPass (Web)

1. Accedi a lastpass.com con le tue credenziali.
2. Nel pannello laterale sinistro, clicca su Advanced Options (Opzioni Avanzate).
3. Seleziona Export (Esporta).
4. Inserisci la tua Master Password quando richiesto.
5. Scarica il file in formato CSV sul tuo dispositivo.

⚠ Attenzione alla sicurezza: il file CSV contiene tutte le tue password in chiaro. Conservalo temporaneamente in una cartella cifrata e cancellalo definitivamente non appena completata la migrazione al nuovo gestore.

Passo 2: Downgrade a Free o Cancellazione Totale?

Esistono due strade diverse, con implicazioni molto differenti:

Opzione A — Downgrade al Piano Free

Puoi continuare a usare LastPass gratuitamente, mantenendo l'accesso alle password su un solo tipo di dispositivo (solo mobile o solo desktop). Questa opzione è adatta a chi vuole semplicemente smettere di pagare senza eliminare i dati immediatamente.

Opzione B — Eliminazione Completa dell'Account (Opzione Nucleare)

Considerati i breach del 2022-2023, molti esperti di sicurezza consigliano di eliminare completamente l'account per assicurarsi che nessun dato residuo rimanga sui server di LastPass. Per farlo:

1. Accedi al tuo profilo su lastpass.com.
2. Vai su Account Settings → My Account.
3. Scorri fino in fondo e clicca su Delete or Reset Account.
4. Seleziona Delete Account e conferma con la Master Password.
5. Verifica la richiesta tramite l'email di conferma che riceverai.

Dopo l'eliminazione, tutti i dati associati al tuo account vengono rimossi dai sistemi LastPass. Questa è la scelta raccomandata per chi vuole una separazione netta dopo il breach.

Passo 3: Cancellare l'Abbonamento Premium

Se hai un abbonamento attivo, prima di eliminare l'account devi gestire la fatturazione:

1. Accedi a lastpass.com e vai su Account Settings.
2. Clicca su Subscription (Abbonamento).
3. Seleziona Cancel Subscription o Manage Billing.
4. Segui la procedura guidata e conferma la cancellazione del rinnovo automatico.

Riceverai una email di conferma. L'accesso Premium rimarrà attivo fino alla scadenza del periodo già pagato.

Diritto di Recesso e Rimborso

Recesso Entro 14 Giorni

Se hai sottoscritto l'abbonamento Premium da meno di 14 giorni, hai diritto al recesso senza motivazione ai sensi del D.Lgs. 206/2005 (Codice del Consumo), che recepisce la Direttiva UE sui diritti dei consumatori. Invia una richiesta scritta al supporto LastPass (support.lastpass.com) indicando esplicitamente il recesso dal contratto e richiedendo il rimborso completo.

Rimborso Pro-Rata per Abbonamenti Annuali

Per abbonamenti già in corso, LastPass non ha una politica di rimborso pro-rata standard, ma è possibile richiedere un rimborso parziale contattando il supporto e spiegando le motivazioni (ad esempio, i problemi di sicurezza legati ai breach). Indica nell'email: il numero d'ordine, la data di acquisto e i mesi rimanenti. Non è garantito, ma in molti casi viene riconosciuto parzialmente, soprattutto entro i primi 30 giorni.

Alternative Consigliate a LastPass

Bitwarden — La Scelta Open Source e Gratuita

Bitwarden è il candidato ideale per chi migra da LastPass. È open source (il codice è verificabile pubblicamente), offre un piano gratuito senza limitazioni di dispositivi e ha superato audit di sicurezza indipendenti. Il piano Premium costa circa 10 € all'anno.

1Password

1Password è una soluzione premium apprezzata per la sua interfaccia curata e la funzione Travel Mode. Costa circa 36 € all'anno per utente singolo. Non offre un piano gratuito, ma è considerato uno dei più solidi sul mercato.

Dashlane

Dashlane offre funzionalità avanzate come il monitoraggio del dark web e una VPN integrata. Il piano a pagamento parte da circa 33 € all'anno. Il piano gratuito è limitato a 25 password.

Come Importare le Password nel Nuovo Gestore

Importare in Bitwarden

1. Accedi a vault.bitwarden.com e crea un account.
2. Vai su Strumenti → Importa Dati.
3. Nel menu a tendina, seleziona LastPass (csv).
4. Carica il file CSV esportato in precedenza.
5. Clicca su Importa Dati e verifica che tutte le voci siano presenti.

Importare in 1Password

1. Accedi al tuo account su 1password.com.
2. Vai su Import dalla dashboard principale.
3. Seleziona LastPass come sorgente.
4. Carica il file CSV e segui la procedura guidata.
5. Controlla la corretta importazione di tutti gli elementi, incluse le note sicure.

Checklist Finale per una Migrazione Sicura

• ✅ Esportato il file CSV con tutte le password
• ✅ Importate le password nel nuovo gestore
• ✅ Verificato che tutte le voci siano presenti nel nuovo vault
• ✅ Cancellato l'abbonamento Premium da LastPass
• ✅ Eliminato completamente l'account LastPass
• ✅ Cancellato il file CSV dal dispositivo e svuotato il cestino
• ✅ Aggiornata la Master Password del nuovo gestore con una frase complessa e unica

Migrare a un nuovo password manager richiede un'ora di attenzione, ma offre maggiore tranquillità sulla sicurezza dei propri dati. Agire subito è la scelta più sensata, soprattutto alla luce delle vulnerabilità emerse nel corso del 2022-2023.