Come vedere e rimuovere le password salvate in Gestione credenziali di Windows

Cosa conserva Gestione credenziali e dove

L'applet si divide in Credenziali Web e Credenziali di Windows. Il riquadro web raccoglie i login salvati da Internet Explorer e dal vecchio Edge pre-Chromium, più le voci che alcuni strumenti desktop scrivono da soli; ogni voce mostra sito, nome utente e password, e il collegamento Mostra rivela la password dopo che confermi la tua identità Windows. Il riquadro Windows contiene credenziali generiche — dischi di rete, stampanti, server Git, client VPN — accanto a credenziali basate su certificato e di dominio, e nessuna di esse è visualizzabile: solo modificabile o rimovibile, perché sono conservate come materiale di lavoro per i servizi che le usano.

Su disco, la cassaforte vive nel tuo profilo utente: %APPDATA%\Microsoft\Credentials e le cartelle Vault sotto %LOCALAPPDATA%\Microsoft\Vault, cifrate per utente con la DPAPI di Windows. Per questo una cassaforte copiata da un altro account — o da una macchina su cui quell'account non esiste più — si legge come rumore binario illeggibile, e per questo il flusso di backup ti chiede di premere Ctrl+Alt+Del prima di scrivere il file .crd. I browser Chromium, Edge incluso, tengono archivi di password propri e qui non compaiono mai.

• Credenziali Web: login salvati da IE e dal vecchio Edge — password visibili via Mostra
• Credenziali di Windows: condivisioni, server, certificati, login di app — non visualizzabili
• I file del vault stanno in %APPDATA%\Microsoft\Credentials e %LOCALAPPDATA%\Microsoft\Vault, cifrati con DPAPI
• Esegui il backup delle credenziali scrive un file .crd portabile dopo un controllo Ctrl+Alt+Del
• I browser Chromium (Chrome, nuovo Edge) salvano le password a parte, non qui

Vedere, rimuovere e salvare le voci

Aprila digitando gestione credenziali in Start, o via Pannello di controllo > Account utente > Gestione credenziali; control /name Microsoft.CredentialManager ci arriva dritto dalla casella Esegui, e rundll32.exe keymgr.dll,KRShowKeyMgr apre la compatta finestra storica. Per vedere una password web, espandi la voce, premi Mostra e conferma l'identità; per buttarne una — web o Windows — espandila, premi Rimuovi e conferma. Le credenziali generiche offrono anche Modifica, che è la riparazione rapida quando una password salvata è cambiata: sovrascrivi la vecchia invece di cancellare e riaggiungere.

Per cambiare macchina, Esegui il backup delle credenziali in cima al riquadro Windows ti guida nel salvare un file .crd, di solito su supporto rimovibile; sul nuovo PC, Ripristina credenziali rilegge il file dopo averti chiesto la password dell'account che l'ha creato. Tratta i file .crd come password nude: chiunque abbia il file più la tua password di Windows può importarlo. E quando una condivisione di rete o un sito intranet continua a pretendere un login, il colpevole classico è una credenziale generica stantia con il nome utente sbagliato — rimuovila e Windows chiederà da capo.

Quando potare la cassaforte

Controlla la lista ogni volta che lasci un lavoro, consegni una macchina a un collega o noti voci di server che non raggiungi più — ogni credenziale superstite è una chiave che funziona senza chiedere. Le credenziali web meritano lo stesso scetticismo delle password salvate nel browser: se una voce precede una rotazione di password o un servizio che hai chiuso, rimuovila, così le app ricadono su un prompt fresco invece di un vecchio login silenzioso. Per questa cassaforte non esiste pulizia pianificata, ed è per design; la manutenzione onesta è una revisione manuale di cinque minuti un paio di volte l'anno, non un tool che elimina credenziali al posto tuo.

Domande e risposte

Da leggere dopo

Tutti gli articoli · FAQ