Password dimenticata? Come reimpostarla in sicurezza — e mai più (2026)

Dimenticare una password non è una crisi — ogni account è costruito per riprendersi da questo. Ciò che conta è farlo in sicurezza, perché il momento in cui cerchi un link di «reset» è esattamente quello in cui le pagine di phishing provano a coglierti. Questa guida è la versione calma e universale: come reimpostare qualsiasi password nel modo giusto, cosa fare quando hai perso anche l'email o la 2FA, e l'unica abitudine che ti evita di doverlo rifare.

Prima cosa: il reset universale, in un minuto

Quasi ogni servizio funziona allo stesso modo:

1. Vai alla pagina di accesso autentica — digita tu stesso l'indirizzo, non seguire un link da un'email o un SMS.
2. Clicca su «Password dimenticata?» o «Non riesci ad accedere?» accanto al campo della password.
3. Il servizio verifica che sei tu — di solito un link di reset o un codice monouso inviato alla tua email o al tuo telefono.
4. Imposta una nuova password lunga e unica per questo account.

Se hai ancora accesso all'email o al telefono dell'account, è tutto qui. L'unico vero tranello è il dove lo fai — di cui parla la sezione successiva.

La regola di sicurezza che conta davvero

Non avviare mai un reset della password da un messaggio che non hai chiesto. Le false email «rilevato accesso insolito — reimposta subito la password» sono una delle tattiche di phishing più comuni, e portano a pagine clone create per catturare il tuo accesso nel momento in cui lo digiti.

L'abitudine è semplice: ignora il link, apri una nuova scheda, digita tu stesso l'indirizzo del servizio e usa la sua opzione «password dimenticata». Se usi un gestore di password, aggiunge una rete di sicurezza integrata — compila automaticamente solo sul dominio reale, quindi una falsa pagina di reset resta semplicemente vuota.

Quando hai perso anche l'email o la 2FA

Questo è il caso più difficile — non riesci a ricevere il codice di reset perché hai perso l'accesso anche alla casella di posta o al telefono che contiene i tuoi codici a due fattori. Non continuare a riprovare il reset normale; passa invece alla procedura di recupero account del provider. A seconda del servizio, può significare:

• Codici di backup che hai salvato quando hai attivato l'autenticazione a due fattori — uno di questi sostituisce il codice 2FA mancante.
• Un dispositivo già attendibile che può approvare l'accesso.
• Un'email o un telefono di recupero che hai aggiunto in precedenza.
• Verifica dell'identità — domande di sicurezza, o un documento per alcuni account.

È più lento e mai garantito, che è il motivo onesto per cui la prevenzione qui sotto conta: pochi minuti di configurazione ora sono ciò che impedisce a un telefono perso di diventare un account bloccato.

La nuova password: lunga, unica, casuale

Quando imposti la sostituta, falla valere:

• Lunga batte complicata. Una passphrase di più parole non correlate, o 16+ caratteri casuali, è più robusta di una breve stringa di simboli.
• Unica per questo account, sempre. Se riutilizzi una password, un solo sito violato consegna agli aggressori la chiave di tutti gli altri — un attacco automatizzato chiamato credential stuffing.
• Non devi memorizzarla. Generare e conservare una password casuale e unica per ogni account è esattamente ciò a cui serve un gestore di password.

Come non rifarlo mai più

Il motivo per cui le persone restano bloccate fuori due volte si riduce a due abitudini: provare a ricordare le password e riutilizzarne una ovunque finché una violazione impone un reset. Un gestore di password elimina entrambe. Ricordi una sola password principale robusta (o sblocchi con impronta o volto); lui conserva una password unica e casuale per ogni account e la compila automaticamente — solo sul sito autentico.

Abbina questo a due piccoli passi e i blocchi spariscono quasi del tutto:

• Tieni aggiornati l'email e il telefono di recupero sugli account importanti.
• Salva i tuoi codici di backup a due fattori in un posto sicuro quando attivi la 2FA, così un dispositivo perso non significa mai un account perso.

In conclusione

Dimenticare una password è di routine: vai alla pagina di accesso reale, usa il suo link «password dimenticata», verifica che sei tu e imposta una nuova password lunga e unica. Non reimpostare mai da un messaggio non richiesto. Se hai perso anche l'email o la 2FA, passa alla procedura di recupero account del provider — e poi configura le cose perché non possa ripetersi. Se il tuo account potrebbe essere stato usato da qualcun altro, vedi cosa fare quando un account viene violato.