+++
title = "Autofill"
date = 2026-11-05T00:00:00Z
description = "Come attivare la compilazione automatica di HardenedPass, compilare i login in app e browser, salvarne di nuovi, e cosa significa l'avviso di phishing."
weight = 80
draft = false
+++

La compilazione automatica propone le tue voci direttamente nei moduli di login, nelle
app e nei browser, senza bisogno di copiare nulla.

## Attivala

Apri **Impostazioni**, poi **Compilazione automatica**, e attiva **Attiva la compilazione automatica**. L'app spiega cosa
succederà ed elenca i browser installati con il livello di supporto di ciascuno. Tocca
OK, scegli HardenedPass nelle impostazioni di compilazione automatica di Android e
conferma.

## Cosa può fare ogni browser

L'app si fida solo dei browser che conosce, perché un browser deve dichiarare onestamente
a quale sito appartiene un modulo. Un browser che non è nell'elenco non ha alcuna
compilazione automatica.

| Livello di supporto | Significato | Esempi |
|---|---|---|
| **Compila e salva le credenziali** | Compila nome utente e password, propone di salvare quelli nuovi | Firefox |
| **Compila e salva le password** | Come sopra, ma il salvataggio richiede che nessun servizio di accessibilità sia abilitato | Chrome, Cromite |
| **Compila le credenziali** | Compila nome utente e password, senza salvataggio | Tor Browser |
| **Compila le password** | Compila solo la password | Vanadium |
| **Nessun supporto** | La compilazione automatica resta spenta | Ogni browser fuori dall'elenco |

Vanadium, il browser incluso in GrapheneOS, è tra quelli fidati, ma solo al livello
**Compila le password**. Per il supporto completo su GrapheneOS, usa Firefox. La finestra
nelle Impostazioni mostra il livello reale dei browser sul tuo telefono.

## Compila un login

Tocca un campo di login. A seconda della tastiera, i suggerimenti appaiono come chip nella
barra della tastiera o come menu sotto il campo:

- Una voce già collegata a questo sito o a questa app appare con il suo nome. Toccala,
  sblocca con la passphrase e il modulo viene compilato.
- **Cerca la voce** apre una ricerca nel tuo archivio. La voce che scegli resta collegata
  a questo sito o a questa app, così la prossima volta appare direttamente.
- Nei moduli che chiedono una nuova password, come le pagine di registrazione, **Crea
  voce** apre l'editor per crearne una per questo login.

## Salva un nuovo login

In un browser che supporta il salvataggio, fai il login come al solito. Android propone di
salvare su HardenedPass. Tocca **Salva** e l'app apre il suo editor, con nome utente e
password già compilati. Salva lì la voce, poi ricordati di
[sincronizzare]({{< relref "/hardenedpass/using/sync" >}}).

Firefox mostra anche una sua richiesta di salvataggio. Quella è del gestore di password di
Firefox, non di HardenedPass, e puoi ignorarla. Per non vederla più, disattiva il salvataggio
delle password nelle impostazioni di Firefox: resta solo la richiesta di HardenedPass.

## App che usano il gestore di password di Android

Alcune app non usano un modulo di login e parlano direttamente con il gestore di password
di Android, per esempio Signal quando propone di conservare la chiave di backup. Su
Android 14 e successivi, HardenedPass risponde anche a queste richieste.

Apri le **Impostazioni** di Android, poi **Password, passkey e account**, e controlla che
HardenedPass sia attivo lì. Essere il servizio di compilazione automatica preferito non
basta: un'app che non trova nessun gestore di password attivo lo dice e propone di aprire
queste impostazioni.

- **Salvare:** quando l'app propone di conservare una password, scegli HardenedPass nel
  pannello che mostra Android. L'editor si apre con la password già compilata. Salva lì la
  voce, che resta collegata a quell'app.
- **Compilare:** quando l'app chiede una password, il pannello elenca le voci collegate a
  quell'app. Scegline una e sblocca con la passphrase. **Cerca la voce** trova qualsiasi
  altra voce, e la collega per la prossima volta.

I browser continuano a usare la compilazione automatica per i siti, come descritto sopra.

## L'avviso di phishing

I suggerimenti sono legati all'app che li ha richiesti. Se un'app che hai collegato a una
voce cambia editore, il suo certificato di firma non corrisponde più, e al posto della voce
vedi **Possibile tentativo di phishing**. Toccalo per i dettagli.

L'app può aver cambiato proprietario in modo legittimo, ma può anche essere un falso
installato al posto di quella vera, che cerca di avere la tua password. **Mantieni
disattivata la compilazione automatica** è la risposta sicura. Scegli **Riattiva la
compilazione automatica** solo se sai perché l'editore è cambiato.