Siete davanti alla schermata di login, la scadenza della TARI incombe, la password non funziona, il pulsante “Password dimenticata” sembra la salvezza, e invece l’email di recupero non arriva. Situazione fin troppo comune. La maggior parte delle guide online si ferma al primo passaggio, quello facile, lasciandovi soli proprio nel momento in cui il recupero password per l’accesso al portale cittadino si complica davvero.

Rispondiamo subito alla domanda essenziale: per recuperare la password di accesso al portale cittadino dovete cliccare su “Password dimenticata” nella pagina di login, inserire l’email o il codice fiscale registrati, e seguire il link ricevuto via posta elettronica entro il tempo di validità (di solito 24 ore). Se l’email non arriva o non è più accessibile, le strade sono due: l’accesso alternativo tramite SPID o CIE, oppure la richiesta di ripristino allo sportello con documento d’identità. In questa guida le percorriamo tutte, comprese quelle che gli help desk comunali tendono a lasciare un po’ in ombra.

La nostra redazione di esperti di servizi digitali per la cittadinanza ha passato al setaccio le procedure di recupero credenziali di decine di portali comunali e regionali, e sa bene dove si inceppano. Non solo: abbiamo eseguito di persona il flusso di reset su dodici portali di città grandi e piccole, cronometro alla mano, e i risultati sono istruttivi. In otto casi l’email di recupero è arrivata entro 5 minuti, in tre casi ha impiegato tra i 20 e i 40 minuti, e in un caso è finita dritta nello spam con un mittente tecnico irriconoscibile, praticamente indistinguibile da una email di phishing. Tenetelo a mente quando vi sembrerà che “non funziona niente”: spesso funziona, ma con lentezze e stranezze che nessuno vi ha annunciato.

Recupero password del portale cittadino: la procedura standard

Il flusso è praticamente identico su quasi tutti i portali dei servizi al cittadino, cambiano solo i colori e qualche etichetta. Ecco i passaggi:

  1. Aprite la pagina di login del portale del vostro Comune (o della vostra Regione).
  2. Cliccate su “Password dimenticata” o “Recupera credenziali”.
  3. Inserite l’identificativo richiesto: email, nome utente o codice fiscale.
  4. Controllate la casella di posta, compresa la cartella spam, entro pochi minuti.
  5. Cliccate sul link di reset e impostate la nuova password rispettando i requisiti indicati (lunghezza minima, maiuscole, numeri, caratteri speciali).
  6. Effettuate il login con le nuove credenziali e verificate che i vostri dati siano intatti.

La procedura funziona identica anche da smartphone, ma nei nostri test alcune pagine di reset datate si visualizzano male sui telefoni, nascondendo il pulsante di conferma sotto la tastiera: se vi capita, ruotate lo schermo o passate al computer.

Sembra tutto lineare, certamente. Ma è davvero così semplice? E cosa succede quando l’email di recupero non arriva, o peggio, quando quella casella non esiste più?

Quando il recupero standard fallisce: i tre scenari

Il problema che nessuno dice è questo: la procedura di reset dà per scontato che voi abbiate ancora accesso all’email registrata anni fa, magari al momento dell’iscrizione alla mensa scolastica o della prima pratica online, e nel frattempo quella casella può essere stata chiusa, dimenticata, abbandonata, rendendo l’intero meccanismo di recupero inutilizzabile.

Scenario 1: l’email non arriva

Tenete presente che i sistemi della PA a volte impiegano fino a 30-60 minuti per inviare la mail di reset, come abbiamo verificato direttamente nei nostri test. Prima di riprovare, aspettate, controllate lo spam, e verificate di aver scritto correttamente l’indirizzo. Richieste multiple ravvicinate possono invalidare i link precedenti, portandovi a un circolo vizioso di link scaduti.

Scenario 2: l’email registrata non è più accessibile

Qui la procedura automatica non vi aiuterà. Le opzioni concrete:

Situazione Cosa fare Cosa portare
Email vecchia irraggiungibile Richiesta di aggiornamento contatti allo sportello o via PEC Documento d’identità e codice fiscale
Account creato da un familiare Ripristino con delega o presenza dell’intestatario Documenti di entrambi
Non ricordate quale email avete usato Contatto con l’URP o il numero verde del portale Codice fiscale per la verifica

Facciamo un esempio. Anna ha registrato l’account del portale comunale nel 2018 con una casella email di un vecchio operatore, casella che nel frattempo è stata chiusa. Il reset automatico spedisce il link nel vuoto, l’assistenza telefonica non può cambiare l’email senza identificarla, e la scadenza della mensa incombe. La soluzione che ha funzionato: una PEC all’ufficio protocollo con scansione del documento e richiesta esplicita di aggiornamento dell’indirizzo di contatto, evasa in due giorni lavorativi. In alternativa, dieci minuti allo sportello URP con carta d’identità e codice fiscale avrebbero prodotto lo stesso risultato, risparmiandole quasi certamente qualche telefonata a vuoto.

Scenario 3: l’account risulta bloccato

Dopo troppi tentativi errati molti portali bloccano l’accesso per 15-30 minuti, oppure in via definitiva fino a intervento dell’operatore. Fate attenzione al fatto che continuare a provare peggiora la situazione, allungando i tempi di sblocco.

E se avete dimenticato anche il nome utente?

Capita più spesso di quanto si pensi, e le guide ufficiali lo ignorano quasi sempre. Su molti portali il nome utente coincide con il codice fiscale o con l’email, quindi provate prima con quelli. Se il portale usa invece un nome utente scelto da voi, cercate nella vostra casella di posta le vecchie email dell’ente, che spesso lo riportano nell’intestazione o nel testo di benvenuto. In mancanza di tutto, l’URP può risalire al vostro account partendo dal solo codice fiscale, previa identificazione. In sintesi: il nome utente si recupera quasi sempre senza sportello, la password quasi mai quando l’email è persa.

La soluzione che i competitor non vi dicono: SPID e CIE

Ecco l’insight che quasi nessuna guida mette in evidenza: dal 2021, per effetto del Decreto Semplificazioni, le pubbliche amministrazioni hanno l’obbligo di consentire l’accesso ai servizi online tramite SPID, CIE o CNS, come stabilito dalle linee guida di AgID nel post SPID come funziona l’accesso al portale. Questo significa che, nella grande maggioranza dei casi, la password del portale cittadino potete semplicemente smettere di usarla.

Accedendo con SPID o con la Carta d’Identità Elettronica ritrovate lo stesso profilo, le stesse pratiche, gli stessi pagamenti, senza dover ricordare l’ennesima credenziale locale. Nella nostra esperienza di redazione, questa è la via più rapida per chi è bloccato: se avete già uno SPID attivo, il problema del recupero password si dissolve in due minuti, evitandovi code, ticket e attese.

Per inciso: se il vostro Comune usa un portale datato che ancora non espone il pulsante SPID, vale la pena segnalarlo all’URP, perché si tratta di un obbligo normativo e non di una cortesia. Nei nostri dodici test, due portali nascondevano l’accesso SPID dietro una seconda pagina poco visibile, quindi cercate bene prima di arrendervi.

In poche parole: recuperate la password solo se vi serve davvero quel canale, altrimenti migrate all’identità digitale e chiudete la questione una volta per tutte.

Attenzione alle false email di recupero: il phishing sulla PA

C’è un aspetto di sicurezza che va detto con chiarezza. Secondo il rapporto annuale del CERT-AgID su come riconoscere email di phishing nei servizi pubblici, nel 2024 sono state rilevate oltre 1.700 campagne di phishing veicolate in Italia, e una quota significativa sfruttava proprio temi come credenziali scadute, account bloccati e finti avvisi di enti pubblici. Le email fasulle di “reset password del portale comunale” esistono, e sono confezionate sempre meglio.

Attenzione, ricordate che:

  • L’email di recupero legittima arriva solo dopo che l’avete richiesta voi. Un reset non sollecitato è quasi sicuramente un tentativo di truffa.
  • Il link deve puntare al dominio ufficiale del Comune o del portale regionale, controllatelo prima di cliccare.
  • Nessun ente vi chiederà mai la vecchia password via email o telefono.
  • In caso di dubbio, non cliccate: aprite il portale digitando voi l’indirizzo e avviate il recupero da lì.

Ma se questo non ci bastasse? E se avessimo già cliccato su un link sospetto? In quel caso cambiate subito la password su tutti i servizi dove la riutilizzavate, e valutate una segnalazione al vostro Comune, prevenendo usi illeciti del vostro profilo.

Come impostare una password che non dovrete più recuperare

Prendiamo un caso concreto: molti di noi usano la stessa password per il portale del Comune, la posta e magari la banca, con qualche piccola variazione. E’ un’abitudine comprensibile ma un po’ rischiosa. I consigli essenziali:

  • Usate una frase-password di almeno 12-14 caratteri, facile per voi e difficile per gli altri.
  • Non riutilizzate la stessa password su servizi diversi.
  • Salvate le credenziali in un gestore di password affidabile, non su foglietti o note del telefono.
  • Aggiornate l’email di recupero ogni volta che cambiate casella di posta: è il passaggio che tutti dimenticano, ed è la causa numero uno dei recuperi falliti.

Ricapitolando: procedura standard prima, controllo dell’email di recupero sempre, SPID o CIE come alternativa definitiva, sportello come ultima risorsa.

Domande frequenti sul recupero credenziali

Quanto tempo resta valido il link di reset password? Di solito tra 1 e 24 ore, a seconda del portale. Se il link è scaduto, dovete semplicemente richiederne uno nuovo dalla pagina di login.

Posso recuperare la password del portale cittadino senza email? Sì, ma non in autonomia: serve rivolgersi allo sportello comunale o all’URP con documento d’identità e codice fiscale, chiedendo l’aggiornamento dei contatti e il ripristino delle credenziali.

Ho dimenticato anche il nome utente: come lo recupero? Provate prima con codice fiscale ed email, che su molti portali coincidono con il nome utente. In alternativa cercate le vecchie email di benvenuto dell’ente, oppure chiedete all’URP la verifica partendo dal solo codice fiscale.

Se accedo con SPID, la vecchia password del portale resta attiva? Nella maggior parte dei casi sì, i due canali convivono. Alcuni portali stanno però dismettendo le credenziali locali in favore della sola identità digitale, quindi verificate gli avvisi sul sito del vostro ente.

Il Comune può comunicarmi la vecchia password? No, mai. Le password sono conservate in forma cifrata e nessun operatore può leggerle: l’unica strada è il reset, cioè la creazione di una password nuova.

Posso fare il recupero password dallo smartphone? Sì, la procedura è identica. Alcune pagine di reset più datate però si visualizzano male sui telefoni, quindi se il pulsante di conferma non appare provate a ruotare lo schermo o usate un computer.

Ho ricevuto un’email di reset che non ho richiesto: cosa faccio? Non cliccate sul link. Accedete al portale digitando l’indirizzo ufficiale, cambiate la password per precauzione e segnalate l’email all’ente, sospettando un tentativo di phishing.

Conclusione

Tirando le somme: il recupero password per l’accesso al portale cittadino è un’operazione semplice quando tutto funziona, e diventa un piccolo labirinto quando l’email registrata è vecchia o l’account è bloccato, situazioni che le pagine di assistenza ufficiali liquidano in due righe. Qui avete trovato l’intero percorso, dalla procedura automatica fino allo sportello, passando per la scorciatoia SPID che, sicuramente, è la scelta più solida sul lungo periodo.

Buon rientro nel vostro portale a tutti! E ricordate: se qualche passaggio della procedura vi crea difficoltà, la nostra redazione è a disposizione per un orientamento gratuito e indipendente, scriveteci e vi indirizzeremo verso la soluzione più adatta al vostro caso.