Sicurezza casella: password, recupero e 2FA

Ogni casella normale di TrekMail dispone di una scheda Sicurezza nella pagina delle impostazioni. Da qui puoi cambiare la password, gestire l’accesso delle app di posta e le password per le app, generare un nuovo codice di recupero e verificare se l’autenticazione a due fattori è attiva. Le caselle condivise non hanno accesso diretto, quindi nelle loro impostazioni compare Accesso.

Questa pagina è destinata all’amministratore dell’account che configura la casella dal pannello. Se sei il titolare della casella e vuoi cambiare la password senza chiedere all’amministratore, consulta Cambiare la password della propria casella.

Come arrivare alla scheda

1. Apri la pagina Caselle email nel pannello.
2. Fai clic su Gestisci accanto a una casella normale.
3. Apri la scheda Sicurezza. Le altre schede variano secondo tipo, piano e stato della casella.

La scheda comprende Autenticazione a due fattori, Password della casella, Accesso delle app di posta, Password per le app e Codice di recupero.

Autenticazione a due fattori

Questa sezione indica se la 2FA è attiva per la casella. Lo stato compare anche nell’intestazione: un’etichetta verde "2FA attiva" significa che è abilitata; un link discreto "2FA disattivata" indica il contrario.

La 2FA viene configurata dal titolare all’interno di Webmail, non dal pannello. Il titolare scansiona e conferma personalmente il segreto dell’app di autenticazione. Un amministratore autorizzato può reimpostare la 2FA quando il titolare non riesce ad accedere, ma non può attivarla per suo conto. Per attivare o disattivare la 2FA:

1. Il titolare accede al Webmail TrekMail, oppure all’URL personalizzato dell’ambiente.
2. Nelle impostazioni di Webmail, attiva la 2FA e scansiona il codice QR con un’app come Google Authenticator, 1Password o Authy.
3. Dopo la conferma, torna alla scheda Sicurezza o aggiornala per vedere il nuovo stato.

Con la 2FA attiva, i nuovi accessi alla webmail normale richiedono la password della casella e un TOTP oppure un codice di recupero 2FA. Le app di posta e la webmail classica non chiedono mai un codice. L’attivazione della 2FA propone Richiedi anche password per le app nelle app di posta, attiva per impostazione predefinita.

Accesso delle app di posta e password per le app

• Solo password per le app (Consigliato): IMAP, SMTP, calendari e contatti richiedono una password per le app. La password della casella continua ad aprire la webmail normale. La webmail classica usa una password per le app.
• Password della casella o password per le app: le app di posta accettano entrambe. Le caselle esistenti mantengono questa modalità al rilascio.

Le nuove caselle seguono Impostazioni account > Nuove caselle > Le app di posta richiedono password per le app, attiva per impostazione predefinita. Modificarla non cambia le caselle esistenti. Usa Accesso delle app di posta qui per cambiare la modalità in entrambe le direzioni; richiedere password per le app chiede conferma e disconnette le app che usano la password della casella. Nella webmail, l’utente della casella può passare solo a Solo password per le app; per tornare indietro serve un amministratore.

In Password per le app, chiunque abbia il permesso di impostare la password della casella può scegliere Crea password per le app, Sostituisci o Revoca. I membri in sola lettura possono vedere l’elenco. Gli utenti gestiscono il proprio elenco in Impostazioni, Password per le app nella webmail. Assegna a ogni app o dispositivo una password con un nome, fino a 25 password attive per casella. Ognuna viene mostrata una sola volta. Sostituisci interrompe subito la vecchia password; Revoca disconnette quell’app.

Reimpostazione o recupero della password, sospensione dell’accesso, conversione in condivisa e spostamento in Eliminati di recente revocano tutte le password per le app. Ripristinare una casella non le riattiva. L’utente che cambia la propria password nella webmail può selezionare Revoca anche tutte le password per le app (disattivata per impostazione predefinita). Consulta Password per le app di posta.

Password della casella

La sezione contiene un solo modulo: inserisci due volte la nuova password e fai clic su Salva password. Oggi è l’unico modo per impostare una password dal pannello. La vecchia scorciatoia con l’"icona a forma di chiave" nell’elenco delle caselle è stata rimossa con il redesign di maggio 2026.

Requisiti, verificati mentre scrivi:

• Almeno 12 caratteri
• Almeno una lettera maiuscola
• Almeno una lettera minuscola
• Almeno un numero

Il pulsante Salva resta disabilitato finché tutti e quattro i controlli non diventano verdi.

Se preferisci non inventare una password, fai clic su Genera password robusta sotto il campo. Generiamo una combinazione di 18 caratteri con maiuscole, minuscole, cifre e un insieme limitato di simboli, escludendo caratteri facili da confondere come i, l, 0 e O. La password viene incollata automaticamente nei due campi e mostrata per poterla copiare.

Cosa cambia dopo il salvataggio:

• La vecchia password della casella smette di funzionare per i nuovi accessi. Un amministratore che imposta una nuova password qui, tramite API o agente IA revoca automaticamente tutte le password per le app. Creane di nuove per Outlook, telefoni e script, oppure usa la nuova password della casella dove ancora accettata.
• L’accesso dei dispositivi attendibili viene revocato. Il cambio eseguito dall’amministratore non chiude automaticamente le sessioni Webmail esistenti. Se una sessione attiva desta preoccupazione, sospendi la casella o applica altre misure di risposta all’incidente.
• La posta nella casella non cambia. Non vengono eliminati messaggi né cartelle.

Se stai reimpostando la password per una possibile violazione, questo è il momento in cui l’altra persona perde l’accesso.

Codice di recupero

Il codice di recupero è una stringa monouso che permette al titolare di reimpostare la password quando non può usare quella attuale. Non consente l’accesso diretto e non sostituisce i codici di recupero 2FA separati.

La scheda mostra:

• Quando è stato emesso il codice attivo, per esempio "Emesso 3 ore fa", oppure "Non ancora emesso" quando non resta alcun codice utilizzabile.
• Un pulsante Genera nuovo codice.

Facendo clic su Genera si apre una finestra di conferma e il codice nuovo viene mostrato una sola volta. Salvalo subito. Dopo aver chiuso la finestra non potrai recuperarlo. Il codice scade dopo 24 ore. Generarne un altro invalida tutti i precedenti codici di recupero della password, compreso un codice precedente salvato durante una vecchia configurazione.

Consegna il codice tramite un canale sicuro, come un link Send del gestore di password, Signal o di persona. L’utente lo usa poi nella pagina "Password dimenticata?" di Webmail, in modalità Codice di recupero, per impostare una nuova password.

Se blocchiamo l’invio di una casella

Controlliamo la posta in uscita da ogni casella. Se l’attività suggerisce un uso improprio della password, possiamo impedire che solo quella casella invii, lasciando invariato tutto il resto. La posta continua ad arrivare, il titolare può accedere e leggere, le altre caselle non cambiano e la reputazione del dominio resta protetta.

È un dispositivo di sicurezza, non una punizione, e ti contatteremo in merito.

Cosa fare:

1. Cambia la password della casella con il modulo sopra. È questa operazione a bloccare davvero l’altra persona; interrompere l’invio serve solo a guadagnare tempo.
2. Riconnetti ogni telefono, app di posta o script SMTP con una nuova password per le app, oppure con la nuova password della casella se ancora accettata.
3. Comunica all’assistenza di aver concluso dalla pagina Assistenza. Riattiveremo l’invio; per scelta progettuale, non puoi farlo autonomamente.

Durante il blocco, ogni altro aspetto della casella funziona normalmente. Quanto scritto in Webmail può essere salvato come bozza e inviato dopo la riattivazione.

Buone abitudini

• Usa una password diversa da quella del pannello TrekMail. La violazione di una casella non deve consentire l’accesso alla fatturazione o ad altre caselle.
• Conserva il codice di recupero in un gestore di password. Non nella posta in arrivo né su un biglietto, ma in un gestore separato dalla casella protetta.
• Attiva la 2FA sulle caselle normali importanti. Le caselle condivise non accedono direttamente, quindi proteggile mantenendo sicura la casella personale di ogni membro.

Cosa non si trova in questa scheda

Alcune funzioni che potresti aspettarti qui si trovano altrove per scelta precisa:

• Regole di inoltro: l’inoltro ha una scheda propria. Riguarda l’instradamento, non la sicurezza.
• Mittenti consentiti o bloccati: si trovano nella scheda Filtri. Sicurezza rimane volutamente limitata per separare "chi può accedere" da "cosa arriva".
• Elimina casella: usa l’icona del cestino nell’intestazione, in alto a destra, accanto a Modifica spazio. È una funzione legata al piano, non alla sicurezza.
• 2FA per l’accesso del titolare dell’account: è un’altra impostazione in Account, Sicurezza, non nella casella. Le due impostazioni sono indipendenti: il titolare può usare la 2FA nel pannello senza attivarla sulle singole caselle.