RoboForm non funziona oggi?

A proposito di RoboForm

RoboForm è nato nel 1999 come primo prodotto destinato al pubblico di Siber Systems, società fondata nel 1995 a Fairfax, in Virginia, dallo sviluppatore Vadim Maslov: il nome descrive letteralmente la funzione originaria, un compilatore automatico di moduli web («robo-form filler»), a cui negli anni si è affiancata la cassaforte di password. È tra i più datati gestori di password ancora in commercio, precedendo di parecchi anni la maggior parte dei concorrenti nati con la diffusione degli smartphone.

Il prodotto si è evoluto per fasi: una versione RoboForm Enterprise dedicata alle aziende nel 2009, un abbonamento Premium multipiattaforma nel 2010, il passaggio a un modello interamente in abbonamento (SaaS) nel 2015 e, con la versione 8 del 2017, l'introduzione di un piano gratuito permanente accanto a quelli a pagamento. Siber Systems resta una società privata, con sede al 3701 Pender Dr di Fairfax; secondo la pagina istituzionale i suoi prodotti sono stati venduti in 194 Paesi e territori.

L'architettura dichiarata è a conoscenza zero: cifratura AES a 256 bit con derivazione della chiave tramite PBKDF2-SHA256, decifrata solo sul dispositivo dell'utente a partire dalla Master Password, che secondo la pagina dedicata alla sicurezza non verrebbe mai trasmessa ai server dell'azienda. Nel 2025 RoboForm ha reso pubblico un rapporto di penetration test commissionato alla società Secfault Security (report versione 1.0) e dichiara un programma di bug bounty allineato agli standard CISA.

Il piano RoboForm Business dichiara oltre 50.000 organizzazioni clienti e aggiunge, rispetto ai piani individuali, vault separati per uso personale e lavorativo, single sign-on e provisioning SCIM, condivisione granulare delle password, policy di sicurezza personalizzabili, monitoraggio del dark web e log di attività; con almeno dieci licenze a pagamento include anche un piano Family per cinque account. La soglia per l'auto-hosting del server, riservata all'Enterprise, è fissata a partire da 1.000 utenti.

A marzo 2025 RoboForm ha introdotto nel Security Center desktop un monitoraggio delle violazioni di dati basato sul database Have I Been Pwned, che consente ai clienti del piano Premium di sorvegliare fino a cinque indirizzi email e distingue le esposizioni «critiche» (password, carte di pagamento) da quelle «non critiche» (nomi, numeri di telefono); al lancio la funzione era disponibile solo su desktop, con un'estensione al mobile annunciata come sviluppo successivo.

L'app e le estensioni sono distribuite in oltre 30 lingue, italiano compreso, per Windows, Mac, iOS e Android più le estensioni dei principali browser; sulla pagina ufficiale, al momento della consultazione, le valutazioni pubblicate erano 4,7/5 su App Store, 4,6/5 su Google Play, 4,5/5 sul Chrome Web Store e 4,6/5 sugli Edge Add-ons. Non esiste una pagina di stato pubblica ufficiale paragonabile a quelle di altri gestori di password: l'indirizzo status.roboform.com non risulta raggiungibile, e gli eventuali problemi di servizio si apprendono solo tramite il centro assistenza o i canali social ufficiali.

Segnalazioni degli utenti

Ultimi disservizi noti di RoboForm

Episodi documentati da fonti pubbliche, dal più recente. Fonti verificate il 5 settembre 2026.

• 9 agosto 2025

  Nel corso della conferenza di sicurezza statunitense DEF CON, edizione numero 33, il ricercatore Marek Tóth ha mostrato pubblicamente come alcuni elementi nascosti di una pagina web malevola potessero indurre, con un semplice clic dell'utente, l'autofill di undici estensioni di gestori di password — RoboForm incluso — a rivelare credenziali, codici 2FA o dati di pagamento. Secondo la ricerca, RoboForm era rimasto esposto al metodo «Extension Element» fino alla versione 9.5.6 del dicembre 2023 e ai metodi «Parent Element»/«Overlay» fino alla 9.7.5; la correzione completa era già stata distribuita, dopo una segnalazione privata di aprile 2025, con la versione 9.7.6 del 25 luglio 2025, prima della presentazione pubblica.

  Fonte: Marek Tóth, «DOM-based Extension Clickjacking: Your Password Manager Data at Risk»

• 28 maggio 2024

  La stampa specializzata ha raccontato come l'hardware hacker Joe Grand e un collaboratore, ingaggiati nel 2022 dal proprietario di un portafoglio Bitcoin creato nel 2013, abbiano sfruttato un difetto nel generatore di password casuali di RoboForm — che legava la password generata alla data e all'ora di sistema del computer — per ricostruire una password RoboForm di 20 caratteri creata il 15 maggio 2013 e recuperare 43,6 BTC, allora vicini a 3 milioni di dollari. Il difetto del generatore, non più presente nelle versioni distribuite dal 2015, non era legato a un evento di attualità ma a un prodotto usato anni prima dal proprietario del portafoglio.

  Fonte: The Block, «Researchers recover nearly $3 million in bitcoin by retrieving lost password to 2013 crypto wallet»

• 5 luglio 2014

  Il consulente di sicurezza britannico Paul Moore ha reso pubbliche due criticità: su dispositivi mobili con root o jailbreak, la cancellazione di una riga del file di preferenze permetteva di bypassare il codice PIN e accedere ai dati salvati senza la Master Password; inoltre l'applicazione web online.roboform.com richiedeva di trasmettere la Master Password ai server di Siber Systems per la decifratura, in contraddizione con la promessa di decifratura solo locale. Siber Systems ha inizialmente dichiarato di non riuscire a riprodurre il problema, poi ha riconosciuto la criticità sui dispositivi compromessi e si è impegnata a rivedere la gestione della Master Password su mobile.

  Fonte: The Hacker News, «Critical Vulnerability and Privacy Loophole Found in RoboForm Password Manager»

Da sapere su RoboForm

Il piano gratuito permanente non impone limiti al numero di password salvate ma limita l'uso a un solo dispositivo collegato per volta; per usare RoboForm su più dispositivi contemporaneamente serve il piano Premium, che secondo la pagina prezzi ufficiale rinnova a 29,88 dollari l'anno (2,49 dollari al mese fatturati annualmente), o il piano Family, fino a cinque account Premium, che rinnova a 47,75 dollari l'anno.

Il difetto del generatore di password del 2013-2015, riemerso nel 2024 con il caso del portafoglio Bitcoin, riguardava specificamente le password generate dallo strumento automatico di RoboForm e non le password scelte manualmente dall'utente: chi ha creato password con RoboForm prima della correzione del 2015 (versione 7.9.14, distribuita il 10 giugno 2015) e le usa ancora oggi resta esposto allo stesso tipo di ricostruzione, secondo la documentazione tecnica pubblicata dal ricercatore che ha risolto il caso del 2024.

La sezione di ricerca per argomento «Password» dell'Autorità Garante per la protezione dei dati personali, consultata per questa scheda, non restituisce alcun provvedimento specifico verso RoboForm o Siber Systems.

Informazioni utili su RoboForm

• Sito ufficiale Sito ufficiale e acquisto abbonamento roboform.com Consente di scaricare l'app, sottoscrivere o modificare i piani Personal, Family e Business.
• App ufficiale App e estensioni per Windows, Mac, iOS, Android e i principali browser roboform.com Sulla pagina ufficiale, al momento della consultazione, le valutazioni pubblicate erano 4,7/5 su App Store, 4,6/5 su Google Play, 4,5/5 sul Chrome Web Store e 4,6/5 sugli Edge Add-ons.
• Centro assistenza Live chat del centro assistenza roboform.com Lunedì-venerdì 6:00-20:00 EST US, sabato-domenica 6:00-18:00 EST US L'assistenza telefonica non ha un numero pubblico diretto: è disponibile lunedì-venerdì 9:00-18:00 EST US solo su richiesta, tramite un link di prenotazione fornito aprendo un ticket.
• Centro assistenza Ticket di supporto roboform.com La pagina di supporto dichiara una risposta via email senza interruzioni, giorno e notte compresi; ulteriore materiale nel centro assistenza help.roboform.com e nel manuale utente.
• Canale social Account ufficiali Facebook, YouTube, X, LinkedIn