Dashlane non funziona oggi?

A proposito di Dashlane

Dashlane è un gestore di password fondato a Parigi il 6 luglio 2009 da Bernard Liautaud, già co-fondatore della società di software Business Objects, ceduta a SAP nel 2007 per 6,8 miliardi di dollari; il primo software di Dashlane è arrivato il 23 maggio 2012. La società, oggi strutturata come Dashlane SAS con uffici anche a New York e Lisbona, è guidata dal 7 febbraio 2023 da John Bennett, arrivato da una precedente carica di amministratore delegato alla società Cordance, che ha preso il posto del precedente CEO JD Sherman.

Le credenziali custodite nella cassaforte sono cifrate e decifrate direttamente sui dispositivi dell'utente con l'algoritmo AES256-CBC-HMAC; la password master, quando è impostata, viene prima elaborata con la funzione Argon2d (tre iterazioni, 32 MB di memoria, due thread) per derivarne la chiave di cifratura. Dashlane dichiara di seguire un modello «a conoscenza zero» che le impedisce di vedere le credenziali degli utenti anche lato server, estendendo questa protezione al cloud tramite enclave AWS Nitro, e rivendica otto brevetti su questo approccio con altri sei depositati e in corso di esame.

Dal 13 dicembre 2023 chi crea un nuovo account personale su iOS o Android può farlo senza impostare alcuna password master: l'accesso «senza password» si basa su una chiave di cifratura unica generata al momento dell'iscrizione, legata al dispositivo autorizzato e sbloccata dal sensore di impronte, dal riconoscimento facciale o dal codice PIN dello smartphone. Dashlane si presenta come il primo grande gestore di credenziali ad aver eliminato la password master come requisito; chi lo preferisce può comunque continuare a impostarne una.

Dal luglio 2018 Dashlane affianca alla gestione delle password una VPN e un monitoraggio del dark web. La VPN è fornita in partnership con Hotspot Shield ed è inclusa nei piani Premium e Friends & Family, un valore che l'azienda stima in 96 dollari l'anno se acquistata separatamente dall'abbonamento.

Dashlane si dichiara il primo grande gestore di credenziali ad aver ottenuto la certificazione ISO/IEC 27001 nella sua versione aggiornata al 2022 e afferma di sottoporsi ad audit SOC 2 Type II con cadenza annuale.

Segnalazioni degli utenti

Ultimi disservizi noti di Dashlane

Episodi documentati da fonti pubbliche, dal più recente. Fonti verificate il 5 settembre 2026.

• 31 maggio 2026fino all'inizio di giugno 2026, indagine poi chiusa

  Un attacco di forza bruta contro l'endpoint usato per registrare nuovi dispositivi ha preso di mira la verifica in due passaggi di alcuni account; i controlli automatici di Dashlane hanno bloccato per precauzione gli account presi di mira, sospendendo temporaneamente l'accesso a un numero non precisato di utenti. Su meno di venti account del piano personale gli aggressori sono riusciti a registrare un dispositivo e a scaricare una copia cifrata della cassaforte; Dashlane ha avvisato individualmente questi utenti, ha introdotto controlli aggiuntivi alla registrazione dei dispositivi e dichiara di non aver trovato prove di compromissione dei propri sistemi interni.

  Fonte: Help Net Security, Attackers obtained encrypted password vaults from some Dashlane user accounts (5 giugno 2026)

• 1 agosto 2025

  L'estensione per browser era esposta a una tecnica di «clickjacking» sulla finestra di dialogo delle passkey, segnalata dal ricercatore di sicurezza Marek Tóth nell'aprile 2025 nell'ambito di uno studio più ampio su più gestori di password e resa pubblica in agosto 2025. Dashlane ha corretto il problema con la versione 6.2531.1 dell'estensione, dichiarando di non aver ricevuto segnalazioni di uno sfruttamento reale prima della correzione.

  Fonte: Marek Tóth, DOM-based Extension Clickjacking: The Silent Threat to Your Password Manager

Da sapere su Dashlane

Dashlane non conserva la password master e non può recuperarla al posto dell'utente: chi la dimentica deve avere già attivato in anticipo una «chiave di recupero» — un codice generato una sola volta da conservare fuori da Dashlane, che smette di essere valido non appena la password master viene cambiata — oppure il ripristino affidato al sensore di impronte o al riconoscimento facciale dello smartphone. Senza uno di questi due metodi impostato prima del blocco, l'azienda dichiara di non avere alcun modo per far rientrare l'utente nel proprio account, che va quindi ricreato da zero perdendo i dati salvati.

Le casseforti sottratte nell'attacco di forza bruta di fine maggio 2026 restano cifrate e inutilizzabili senza la password master, ma secondo Help Net Security un file scaricato resta comunque esposto nel tempo a tentativi di decifrazione compiuti offline, al riparo dai controlli di Dashlane: la protezione effettiva dei pochi account colpiti dipende quindi dalla robustezza della password master che ciascun utente aveva scelto prima dell'attacco.

Informazioni utili su Dashlane

• Sito ufficiale Sito e accesso all'account dashlane.com Nessuna versione italiana del sito: l'interfaccia resta in inglese anche sulla pagina raggiungibile da dashlane.com/it.
• App ufficiale App Dashlane App Store e Google Play
• Centro assistenza Centro assistenza e chat support.dashlane.com Lun-ven, in orario lavorativo della costa orientale statunitense (ET) Non esiste un indirizzo email diretto pubblicato per i piani personali: le richieste passano dal modulo del centro assistenza, con un tempo di risposta dichiarato di 1-3 giorni lavorativi.
• Centro assistenza Nessun numero di telefono pubblico Per i piani personali Dashlane non mette a disposizione un recapito telefonico; l'unica eccezione riguarda gli amministratori dei piani aziendali Omnix, che trovano un numero dedicato nella console di gestione.
• Canale social Account ufficiali X/Twitter @dashlane (account principale) e @DashlaneStatus (avvisi sullo stato dei servizi)
• Pagina di stato Pagina di stato ufficiale status.dashlane.com Elenca 28 componenti distinti — sito, autenticazione a due fattori, passkey, monitoraggio dark web, sincronizzazione, app e estensioni per Chrome/Firefox/Edge/Safari/iOS/Android, VPN, SSO — e ne pubblica la cronologia degli incidenti passati.