Recupero password su SpinGrande

Il recupero passa da un collegamento inviato all'indirizzo e-mail registrato, ha una validità breve e non richiede alcun contatto con l'assistenza. Questa pagina descrive la procedura e, soprattutto, come distinguerla dai tentativi di raggiro che la imitano.

Come funziona il recupero

La procedura si avvia dalla schermata di accesso del sito dell'operatore, con la voce dedicata alle credenziali dimenticate. Questa pagina non raccoglie dati e non contiene campi: descrive i passaggi perché tu sappia che cosa aspettarti e che cosa invece non dovrebbe succedere.

1. Indichi l'indirizzo e-mail del contoDeve essere quello usato in registrazione. Un indirizzo diverso non produce errore visibile, per non rivelare quali e-mail sono registrate: semplicemente non arriva nulla.
2. Arriva un messaggio con un collegamentoProviene dal dominio ufficiale dell'operatore e contiene un indirizzo valido una sola volta.
3. Apri il collegamento entro la scadenzaLa validità è breve, nell'ordine di qualche decina di minuti. Scaduto, va richiesto di nuovo.
4. Imposti la nuova passwordSulla pagina dell'operatore, con i requisiti di lunghezza e complessità indicati lì.
5. Le sessioni aperte vengono chiuseSu quasi tutte le piattaforme il cambio disconnette gli altri dispositivi: è una misura di sicurezza, non un malfunzionamento.

Perché il collegamento scade così in fretta

Perché è una chiave temporanea che dà accesso al conto. Una validità lunga significherebbe che un messaggio rimasto in una casella compromessa resta utilizzabile per ore. La scadenza breve è quindi una protezione, anche se arriva scomoda quando si legge la posta in ritardo.

Se il messaggio non arriva

Quattro cause coprono quasi tutti i casi, e si escludono in pochi minuti.

• Posta indesiderata. La causa più frequente. Conviene cercare anche per mittente, non solo nella cartella.
• Indirizzo diverso da quello registrato. Chi ha più caselle spesso non ricorda quale ha usato: la prova sta nella vecchia e-mail di conferma della registrazione.
• Filtri aziendali. Gli indirizzi di lavoro bloccano spesso i messaggi di questo genere prima della consegna.
• Casella piena o dominio dismesso. Capita con indirizzi usati anni fa e poi abbandonati.

Se nessuna di queste si applica, la strada è l'assistenza. Va contattata dallo stesso indirizzo e-mail del conto quando possibile: una richiesta che arriva da un indirizzo diverso passa da una verifica di identità supplementare, che allunga i tempi.

Quando non si ha più accesso alla casella

È il caso più complicato e anche il più comune fra i conti aperti molto tempo prima. Il cambio dell'indirizzo e-mail associato è possibile ma non automatico: richiede una verifica di identità con i documenti già in archivio, perché sostituire la casella significa consegnare a qualcuno la chiave di tutti i recuperi futuri. Aspettarsi che venga fatto in pochi minuti su semplice richiesta è irrealistico, e un operatore che lo facesse sarebbe da evitare.

I tentativi di raggiro che imitano questa procedura

Il recupero password è uno degli schemi più usati per sottrarre credenziali, perché arriva in un momento in cui la persona sta già aspettando un messaggio.

Se ricevi un recupero che non hai chiesto

Significa che qualcuno conosce il tuo indirizzo e sta tentando l'accesso, oppure che si tratta di un messaggio falso. In entrambi i casi la mossa corretta è la stessa: non aprire il collegamento, entrare nel conto per la via abituale e cambiare la password da lì. Se anche l'accesso normale fallisce, allora il contatto con l'assistenza diventa urgente, come descritto nella pagina del conto bloccato.

Il gestore di password

Risolve alla radice due dei problemi descritti qui: genera una chiave diversa per ogni sito e la ricorda al posto tuo, quindi il recupero serve molto meno spesso. Quelli integrati nel browser o nel sistema bastano per questo uso. L'unica accortezza riguarda il dispositivo condiviso, dove le credenziali salvate rendono l'accesso automatico anche per chi prende il telefono dopo di te.

Accedere da un dispositivo nuovo

Il primo ingresso da un computer o un telefono mai usato prima può richiedere una conferma aggiuntiva, ed è una misura sensata che però coglie di sorpresa chi la incontra in viaggio.

Come si presenta

In genere con un codice inviato all'indirizzo e-mail del conto, da inserire dopo le credenziali. Su alcune piattaforme la richiesta scatta solo quando cambiano insieme dispositivo e area geografica, che è la combinazione tipica di un accesso non autorizzato.

Quando diventa un problema

Quando non si ha accesso alla casella di posta in quel momento, situazione comune all'estero con una connessione instabile. Conviene quindi fare due cose prima di partire: verificare di poter leggere l'e-mail del conto dal telefono e, se possibile, effettuare almeno un accesso dal dispositivo che porterai, così da non presentarlo come nuovo.

Accessi da paesi diversi

Non sono vietati, ma i sistemi di sicurezza li considerano un segnale quando avvengono a poche ore di distanza da un accesso in Italia. La conseguenza non è il blocco automatico ma una richiesta di conferma; se invece il conto risulta già sospeso, la strada è quella descritta nella pagina del conto bloccato.

Scegliere una password che regge

Due regole valgono più di qualunque requisito di complessità imposto dal sistema.

Mai uguale a quella della posta

La prima: diversa da quella della posta elettronica. Se qualcuno entra nella casella e trova la stessa chiave, il recupero del conto di gioco diventa una formalità, e la catena si rompe sempre dove è più debole.

La lunghezza batte i simboli

La seconda: lunga più che complicata. Una frase di quattro parole senza senso è più difficile da indovinare e più facile da ricordare di otto caratteri con simboli, che quasi tutti finiscono per annotare da qualche parte. Il resto, cioè non riutilizzarla su altri siti e cambiarla se compare in una fuga di dati, vale qui come ovunque, e lo riprendiamo nella pagina sulla sicurezza del conto.