SPID bloccato: come recuperare l’accesso passo dopo passo

La regola più importante: uno SPID bloccato si recupera dal sito o dall’assistenza del gestore che lo ha rilasciato, non dal portale della Pubblica Amministrazione a cui si sta tentando di accedere. Prima di riprovare, identifica il problema: password dimenticata, username non riconosciuto, blocco dopo troppi tentativi, app di autenticazione non disponibile oppure malfunzionamento di un solo servizio online.

SPID è un sistema composto da più gestori di identità digitale. Il sito ufficiale SPID spiega che l’identità viene attivata presso un gestore riconosciuto e che le credenziali vengono create durante quella procedura. Per questo i pulsanti, i tempi di sospensione e i metodi di recupero possono cambiare a seconda del provider.

Capire che cosa è davvero bloccato

La parola “bloccato” descrive situazioni diverse. La tabella seguente aiuta a scegliere il primo intervento senza fare tentativi casuali.

Checklist prima di iniziare il recupero

• Controlla il nome del gestore: può essere PosteID, Aruba ID, InfoCert ID, LepidaID, SielteID o un altro provider abilitato.
• Prepara l’indirizzo email e il numero di cellulare collegati all’identità, senza pubblicarli o comunicarli a sconosciuti.
• Verifica di essere sul dominio ufficiale, digitandolo direttamente o partendo dal portale istituzionale SPID.
• Se hai già fatto molti tentativi, fermati: continuare a inserire password può prolungare il blocco o attivare ulteriori controlli.
• Non condividere password, codici OTP, codici di sospensione, PIN dell’app o codici ricevuti via SMS con chi offre “sblocco” per telefono o chat.

Come recuperare username e password

1. Entra nella pagina del gestore, non nel servizio pubblico

Se stai cercando di accedere, per esempio, a INPS, Agenzia delle Entrate, Comune o Fascicolo Sanitario, il pulsante “Entra con SPID” ti porta al gestore. Se il rifiuto avviene già nella pagina del provider, il problema riguarda le credenziali SPID. Apri invece il sito del provider e cerca le voci “Assistenza”, “Recupero credenziali”, “Password dimenticata” o “Sblocco”.

Non aprire link arrivati da messaggi inattesi. Digita l’indirizzo ufficiale nel browser e verifica il lucchetto e il dominio prima di inserire dati. Un operatore legittimo non dovrebbe chiedere la password completa o il codice di autorizzazione per “verificare” l’identità.

2. Scegli il percorso corretto

Username e password non sono sempre recuperati nello stesso modo. Il provider può chiedere un indirizzo email, un numero di cellulare, una verifica tramite app oppure un controllo aggiuntivo dell’identità. Segui una sola procedura alla volta e usa l’indirizzo associato all’account: una casella diversa può non ricevere alcun messaggio, anche se funziona normalmente.

Un esempio concreto è la pagina ufficiale di recupero PosteID, che distingue tra recupero del nome utente e reset della password. Questa è un’indicazione valida per PosteID, non una procedura universale per tutti i gestori.

3. Completa il messaggio di recupero con prudenza

Controlla la cartella spam o posta indesiderata e usa il link ricevuto solo se il mittente e il dominio corrispondono al provider. Se il link è scaduto, richiedine uno nuovo dalla pagina ufficiale. Non inoltrare il messaggio: il link potrebbe consentire di modificare le credenziali.

Dopo il reset, prova l’accesso dal portale del gestore prima di tornare al servizio pubblico. Se usi un’app, potrebbe essere necessario inserire anche la nuova password nell’app stessa o effettuare di nuovo l’associazione del dispositivo; il comportamento dipende dal provider.

Quando il blocco riguarda il secondo fattore

Con SPID di livello 2, oltre a username e password, viene richiesta una seconda prova: per esempio un codice SMS, una notifica o una conferma nell’app. Se la password è accettata ma la conferma non arriva, controlla connessione, notifiche, data e ora automatiche del telefono e numero certificato. Non approvare richieste che non hai avviato tu.

Se hai cambiato o perso il telefono, non cancellare subito l’app e non ripristinare il dispositivo prima di aver letto le istruzioni del gestore. Potresti aver bisogno del vecchio dispositivo, di un codice di recupero o di una nuova verifica dell’identità. Se non hai più accesso al numero o all’email registrati, passa direttamente all’assistenza ufficiale: il recupero automatico potrebbe non essere possibile.

Se le credenziali sono sospese o bloccate

Un blocco dopo tentativi errati è diverso dalla sospensione richiesta per sicurezza. Nel primo caso il provider può prevedere un’attesa o un percorso di riattivazione. Nel secondo, devi usare il canale indicato per riattivare le credenziali oppure, se temi un uso fraudolento, lasciarle sospese e contattare subito il gestore.

Per PosteID, le pagine ufficiali distinguono chiaramente sospensione e riattivazione. La pagina di riattivazione mostra inoltre che il metodo dipende dal livello e dallo strumento di autenticazione usato. Non trasferire automaticamente questi passaggi a un altro provider.

Quando contattare l’assistenza

Contatta il gestore se il link di recupero non arriva, i dati non vengono riconosciuti, il numero di telefono è cambiato, l’app è stata sostituita, l’identità risulta sospesa senza motivo o compaiono accessi che non riconosci. Usa il numero, il modulo o la chat pubblicati sul sito ufficiale. La pagina ufficiale PosteID, per esempio, raccoglie recupero, sospensione, riattivazione e canali di assistenza in sezioni separate.

Quando apri una segnalazione, descrivi il messaggio esatto, l’orario, il dispositivo e il servizio a cui tentavi di accedere. Non inviare screenshot che mostrano password, codici OTP, QR code o dati personali non necessari. Il supporto può chiedere una verifica dell’identità, ma segui soltanto la procedura indicata nell’area ufficiale.

Se SPID funziona ma un sito non ti fa entrare

Prova ad accedere all’area del tuo gestore. Se il login va a buon fine, l’app approva la richiesta e il problema compare solo su un portale, è plausibile che l’errore sia nel servizio destinatario, nel browser o nella sessione. Chiudi le schede, riapri il flusso dal sito ufficiale del servizio, prova una finestra privata o un browser aggiornato e controlla eventuali avvisi del portale. Se il problema resta limitato a quel sito, contatta la sua assistenza.

Dopo il recupero: controllo finale

1. Accedi all’area del gestore senza usare link ricevuti da terzi.
2. Verifica che email e numero di cellulare siano aggiornati.
3. Imposta una password unica e conservala in un gestore di password affidabile, se lo usi.
4. Controlla eventuali notifiche o cronologia degli accessi disponibili nel servizio.
5. Effettua un test su un servizio conosciuto e interrompi subito se la richiesta nell’app non coincide con quella avviata.

Le modalità dei provider possono essere aggiornate. Le informazioni di questa guida sono state verificate il 22 settembre 2026; per nomi dei pulsanti, orari, costi, documenti richiesti e canali di supporto fanno fede le pagine del gestore e il sito di AgID.