SPID 2026: come recuperare username e password senza perdere l’accesso

Se non riesci più ad accedere con SPID, l’obiettivo non è soltanto “cambiare la password”: devi capire quale credenziale manca, usare il canale corretto del gestore che ha rilasciato la tua identità digitale e verificare che il nuovo accesso funzioni davvero. Nel 2026 SPID continua a essere gestito dai singoli Identity Provider, quindi non esiste una pagina universale che possa recuperare le credenziali di tutti gli utenti.

La regola di partenza è semplice: il recupero va effettuato presso il tuo Identity Provider. Il portale ufficiale SPID conferma che, in caso di credenziali smarrite o problemi di accesso, bisogna seguire la procedura del proprio gestore e, se il recupero automatico non riesce, rivolgersi alla sua assistenza. Puoi consultare la pagina ufficiale SPID sul recupero delle credenziali e l’elenco aggiornato dei canali di assistenza degli Identity Provider.

Prima verifica: che cosa hai perso davvero?

Prima di avviare il reset, identifica il problema. Username dimenticato, password dimenticata, secondo fattore non disponibile e credenziali bloccate sono situazioni diverse. Il risultato corretto è arrivare alla procedura adatta senza fare tentativi ripetuti che possono complicare l’accesso.

Un accesso SPID tipico presenta username, password e un collegamento di recupero. La posizione e le etichette possono cambiare in base al gestore.

Come recuperare le credenziali SPID, passo per passo

1. Individua il gestore che ha rilasciato il tuo SPID

Se ricordi di aver attivato SPID con PosteID, LepidaID, Aruba ID, InfoCert ID, Namirial ID, SielteID o un altro gestore, vai direttamente al sito ufficiale di quel provider. Se non lo ricordi, cerca nelle vecchie e-mail di attivazione parole come “SPID”, “identità digitale”, “attivazione” o il nome del gestore. Evita di inserire credenziali in pagine raggiunte da link ricevuti via SMS o messaggi non richiesti.

Un buon risultato in questa fase è avere identificato il gestore esatto. Se non sei sicuro, fermati qui e consulta la pagina SPID dedicata agli Identity Provider invece di provare moduli casuali.

2. Scegli tra recupero username e reset della password

Le procedure ufficiali distinguono normalmente almeno queste due esigenze. Per esempio, la pagina PosteID mostra le opzioni “Voglio recuperare il mio nome utente” e “Voglio effettuare il reset della password”: recupero credenziali PosteID. Lepida mette a disposizione una pagina dedicata e nelle proprie FAQ rimanda esplicitamente al recupero credenziali quando non si ricordano nome utente o password: FAQ ufficiali LepidaID.

Non scegliere automaticamente il reset password se il problema è lo username. Potresti completare il reset e restare comunque senza il dato necessario per accedere.

La distinzione tra recupero del nome utente e reset della password evita di completare una procedura che non risolve il problema reale.

3. Completa la verifica richiesta dal tuo provider

Il gestore può chiederti di confermare dati associati all’identità o di usare un recapito già registrato. La modalità precisa varia, quindi segui soltanto ciò che compare sul sito o nell’app ufficiale. Per PosteID, ad esempio, l’assistenza ufficiale specifica che il recupero della password può prevedere una chiamata automatica dal cellulare associato e l’invio successivo di un link all’e-mail registrata: assistenza accesso PosteID.

Il segnale positivo non è semplicemente “ho ricevuto un messaggio”: verifica che il messaggio sia coerente con l’azione appena richiesta e che il dominio del collegamento appartenga al gestore. Se ricevi una richiesta inattesa di password, PIN completo, dati bancari o codici non correlati alla procedura che hai avviato, interrompi l’operazione.

La verifica può utilizzare recapiti già associati all’identità. I dettagli effettivi dipendono dall’Identity Provider.

4. Imposta una nuova password solo nella procedura ufficiale

Quando arrivi alla schermata di reset, scegli una password nuova e conforme alle regole mostrate dal tuo provider. Non riutilizzare la stessa password di servizi e-mail, social o home banking. Le regole tecniche possono differire tra gestori, quindi è più affidabile seguire i requisiti visualizzati in quel momento invece di affidarsi a una regola generica.

Il risultato da cercare è una conferma esplicita dell’avvenuto aggiornamento. Subito dopo, chiudi la procedura e prova un nuovo accesso partendo dal sito del servizio che vuoi utilizzare, selezionando nuovamente il tuo provider SPID.

Dopo il reset, la verifica migliore è un nuovo accesso completo con le credenziali aggiornate, non soltanto il messaggio di conferma.

Come capire se il recupero è davvero riuscito

Considera la procedura conclusa solo quando ottieni tutti i risultati che ti servono. Un controllo rapido comprende:

• conosci di nuovo lo username corretto;
• la nuova password viene accettata dal provider;
• riesci a completare l’eventuale secondo fattore richiesto;
• l’accesso a un servizio SPID arriva fino alla schermata finale del servizio, senza tornare in loop al login;
• non ricevi messaggi di blocco, sospensione o recapito non disponibile.

Se la password è stata cambiata ma non ricevi l’OTP o non puoi più usare il telefono registrato, il recupero è solo parziale. In quel caso non serve ripetere il reset della password: il problema è diventato il secondo fattore o l’aggiornamento dei recapiti.

Quando smettere di riprovare e contattare l’assistenza

Cambia approccio quando la procedura automatica non può più verificare la tua identità. Succede, per esempio, se non hai accesso all’e-mail o al numero associato, se il profilo risulta sospeso, se i dati non vengono riconosciuti o se continui a ricevere un errore anche dopo aver completato correttamente il reset.

Il sito ufficiale SPID indica che, per problemi relativi all’identità digitale e al login, il riferimento è l’assistenza del gestore con cui hai attivato SPID. Usa la pagina ufficiale dei contatti degli Identity Provider, perché numeri, orari e canali possono cambiare nel tempo.

Un esempio concreto di limite della procedura automatica è il blocco per troppi tentativi. PosteID, nella propria pagina di accesso, può indicare un blocco temporaneo e un tempo di attesa prima della riattivazione. Questo mostra perché insistere con password diverse non è sempre utile: quando il sistema segnala un blocco, bisogna seguire l’istruzione specifica invece di moltiplicare i tentativi.

Se non hai più accesso a e-mail o numero di telefono

Questa è la situazione in cui più spesso conviene passare all’assistenza. Il recupero automatico dipende normalmente da recapiti o fattori già associati all’identità. Se quei canali non sono più sotto il tuo controllo, una procedura self-service potrebbe non poter dimostrare che sei davvero il titolare.

Non creare una seconda identità solo per aggirare il problema senza avere prima verificato lo stato di quella esistente. Il gestore può indicarti se devi aggiornare i recapiti, riattivare l’identità, completare una verifica aggiuntiva o seguire un’altra procedura prevista dal servizio.

Errori da evitare durante il recupero

• Usare un sito non ufficiale. Parti dal sito SPID o dal dominio del tuo provider.
• Confondere password SPID e PIN dell’app. Alcuni gestori usano codici aggiuntivi per l’app o per livelli di autenticazione superiori.
• Fare troppi tentativi consecutivi. Un blocco temporaneo può allungare i tempi di recupero.
• Ignorare i recapiti registrati. Se non controlli più e-mail o telefono associati, segnala subito questo fatto all’assistenza.
• Considerare concluso il recupero senza testare il login. La conferma del reset non garantisce da sola che tutti i fattori di autenticazione siano operativi.

In sintesi: quale risultato devi ottenere

Un recupero SPID ben riuscito nel 2026 porta a un risultato verificabile: sai quale gestore gestisce la tua identità, hai recuperato lo username o impostato una nuova password attraverso il canale ufficiale e riesci a completare un accesso SPID reale. Se uno di questi passaggi manca, individua il punto preciso in cui la procedura si interrompe e cambia metodo: recupero username, reset password, verifica del secondo fattore o assistenza del provider.

Per informazioni generali e per controllare i riferimenti ufficiali, usa il portale SPID e il relativo Help Desk SPID. Le schermate, i requisiti e i canali operativi possono variare tra provider e nel tempo: prima di inserire dati personali, verifica sempre di essere sul sito ufficiale del gestore.