Hai dimenticato la password di Hotmail o Outlook e non riesci più ad accedere alla tua casella di posta? Non sei solo: il recupero delle credenziali email è una delle richieste di assistenza informatica più comuni. La buona notizia è che Microsoft ha predisposto procedure di recupero efficaci — a patto di avere accesso almeno a uno dei metodi di verifica dell'identità configurati in precedenza. Questa guida ti accompagna passo dopo passo attraverso tutte le opzioni disponibili, dai casi semplici a quelli più complessi in cui non hai più accesso a nessun metodo di verifica.

Hotmail, Outlook, Live: stesso account, storia diversa

Prima di procedere con il recupero, è utile capire la storia di questi servizi per evitare confusione. Nel corso degli anni, Microsoft ha cambiato più volte il nome e l'indirizzo dei propri servizi email:

  • Hotmail è stato lanciato nel 1996 ed è stato uno dei primi servizi di webmail gratuiti al mondo. Microsoft lo ha acquisito nel 1997. Gli indirizzi @hotmail.com e @hotmail.it risalgono a quest'era.
  • Windows Live Mail / Live.com è stato il nome del servizio dal 2005 circa al 2012. Gli indirizzi @live.com e @live.it appartengono a questo periodo.
  • Outlook.com è il nome attuale del servizio dal 2012 in poi. Microsoft ha migrato tutti gli account Hotmail e Live su Outlook.com mantenendo invariati gli indirizzi email originali.

In pratica, se hai un indirizzo @hotmail.com, @hotmail.it, @live.com o @outlook.com, si tratta sempre e comunque di un account Microsoft. La procedura di recupero è identica per tutti questi indirizzi e passa sempre dal portale Microsoft. Un account Microsoft non è limitato alla posta elettronica: dà accesso a OneDrive, Microsoft 365, Xbox, Teams e tutti gli altri servizi Microsoft.

Procedura ufficiale di recupero tramite account.live.com

Il punto di ingresso ufficiale per il recupero della password Microsoft è la pagina account.live.com/password/reset. È importante usare questo indirizzo esatto e non affidarsi a link trovati tramite motori di ricerca, che potrebbero portare a siti di phishing (vedi la sezione dedicata più avanti).

La procedura guidata si svolge in questi passaggi:

  1. Vai su account.live.com/password/reset dal tuo browser.
  2. Seleziona il motivo: “Ho dimenticato la mia password” oppure “Penso che qualcuno stia usando il mio account” se sospetti un accesso non autorizzato. Clicca su Avanti.
  3. Inserisci il tuo indirizzo email Microsoft (es. nome@hotmail.com) e completa la verifica CAPTCHA. Clicca su Avanti.
  4. Microsoft ti mostrerà i metodi di verifica dell'identità disponibili per quell'account (email alternativa, numero di telefono, app Authenticator). Seleziona quello a cui hai ancora accesso.
  5. Segui le istruzioni per ricevere e inserire il codice di verifica.
  6. Una volta verificata l'identità, potrai impostare una nuova password.

Metodi di verifica dell'identità

Il successo del recupero dipende principalmente da quali metodi di verifica hai configurato sull'account e a quali hai ancora accesso.

Email alternativa

Microsoft invia un codice di verifica a 6-8 cifre all'indirizzo email di riserva che hai indicato durante la configurazione dell'account. Il codice è valido per pochi minuti. Se l'email alternativa è un indirizzo a cui non hai più accesso (ad esempio un vecchio account di lavoro), questa opzione non è praticabile.

Numero di telefono

Microsoft invia un SMS con il codice di verifica al numero di cellulare registrato sull'account. È il metodo più rapido e affidabile. Il portale mostra solo le ultime cifre del numero (es. “*** *** **89”) per permetterti di identificarlo senza esporre i dati completi.

App Microsoft Authenticator

Se hai configurato l'app Microsoft Authenticator sul tuo smartphone, puoi approvare la richiesta di accesso direttamente dall'app senza ricevere nessun codice via SMS o email. Questa è la modalità più sicura. Apri l'app, seleziona l'account in questione e approva la notifica di verifica.

Codice di sicurezza generato dall'Authenticator

In alternativa alla notifica push, l'app Authenticator genera codici TOTP (Time-based One-Time Password) che cambiano ogni 30 secondi. Puoi inserire questo codice nel portale di recupero anche senza connessione internet sull'app (i codici vengono generati localmente).

Cosa fare senza metodi di verifica: il modulo di recupero account

Il caso più difficile è quando non hai più accesso a nessuno dei metodi di verifica registrati: il numero di telefono è cambiato, l'email alternativa non esiste più e non hai l'app Authenticator. In questo scenario, Microsoft offre un processo di recupero manuale tramite il modulo di recupero account.

Per accedere al modulo:

  1. Avvia la procedura normale su account.live.com/password/reset.
  2. Quando il sistema ti mostra i metodi di verifica disponibili, cerca il link “Non ho più accesso a questi” o “Usa un altro metodo di verifica”.
  3. Segui i passaggi fino ad arrivare al modulo di supporto account recovery, dove ti verrà chiesto di fornire informazioni per dimostrare la proprietà dell'account.

Il modulo di recupero richiede informazioni che solo il proprietario legittimo dovrebbe conoscere, tra cui:

  • Nome e cognome associati all'account
  • Data di creazione approssimativa dell'account
  • Oggetti di email recenti che ricordi di aver inviato o ricevuto
  • Contatti a cui hai scritto di recente
  • Dispositivi e paesi da cui accedevi tipicamente
  • Prodotti Microsoft associati (abbonamenti, Xbox, ecc.)
  • Metodi di pagamento usati in passato

Microsoft valuta le risposte manualmente. Il processo richiede tipicamente 24-72 ore. Non è garantito che il recupero vada a buon fine se le informazioni fornite sono insufficienti: è questo il motivo per cui è fondamentale mantenere aggiornati i metodi di verifica quando si cambia numero di telefono o email.

Recuperare password Outlook salvate nel browser

Se hai effettuato l'accesso a Outlook.com o Hotmail in passato con il browser e hai scelto di salvare la password, questa potrebbe essere ancora disponibile nel gestore delle password del browser, anche se non la ricordi più.

Google Chrome

  1. Clicca sui tre puntini in alto a destra e vai su Impostazioni.
  2. Seleziona Compilazione automatica > Gestione password oppure vai direttamente a chrome://password-manager/passwords.
  3. Cerca “hotmail”, “outlook” o “live” nella barra di ricerca.
  4. Clicca sull'icona occhio accanto alla password per visualizzarla (richiede la verifica con la password di Windows o il PIN del PC).

Microsoft Edge

  1. Clicca sui tre puntini in alto a destra e vai su Impostazioni.
  2. Seleziona Password dalla sezione Profili, oppure vai a edge://settings/passwords.
  3. Cerca le credenziali salvate per live.com, outlook.com o hotmail.com.
  4. Clicca sull'icona occhio per visualizzare la password (richiede autenticazione Windows).

Mozilla Firefox

  1. Clicca sull'icona del menu (tre righe) in alto a destra e seleziona Password.
  2. Nella finestra del gestore delle password, cerca le credenziali salvate per i domini Microsoft.
  3. Clicca sull'icona occhio per visualizzare la password. Se hai configurato una password principale in Firefox, ti verrà richiesta.

Credential Manager di Windows: credenziali salvate nel sistema

Oltre ai browser, Windows ha un proprio archivio di credenziali chiamato Gestione credenziali (Credential Manager). Qui vengono salvate automaticamente le password usate per accedere a risorse di rete, siti web via Internet Explorer/Edge legacy, e applicazioni Windows come il client desktop di Outlook.

Per accedere al Credential Manager:

  1. Premi Windows + S e cerca “Gestione credenziali” oppure aprilo dal Pannello di controllo > Account utente > Gestione credenziali.
  2. Seleziona la scheda Credenziali Windows (per account Microsoft, le credenziali potrebbero trovarsi anche in Credenziali generiche).
  3. Cerca voci contenenti “MicrosoftOffice”, “outlook.com” o “live.com”.
  4. Clicca sulla freccia accanto alla voce per espanderla. Purtroppo Windows non mostra le password in chiaro dal Credential Manager per motivi di sicurezza — ma puoi eliminare la credenziale per forzare la richiesta della password al prossimo avvio di Outlook, che poi potrai reimpostare tramite la procedura di recupero Microsoft.

Nota: strumenti di terze parti come NirSoft CredentialsFileView o NirSoft Network Password Recovery possono estrarre le password salvate nel Credential Manager, ma richiedono privilegi amministrativi e vanno usati solo sul proprio PC e con consapevolezza delle implicazioni di sicurezza.

Recupero password da file PST protetti

Un caso specifico riguarda i file PST (Personal Storage Table) di Outlook, che contengono email, contatti e calendari salvati localmente. I file PST possono essere protetti da password, e se questa password è dimenticata, i dati al loro interno risultano inaccessibili.

Le opzioni disponibili sono:

  • ScanPST.exe: lo strumento di riparazione PST incluso in Outlook (si trova nella cartella di installazione di Office, tipicamente C:\Program Files\Microsoft Office\root\OfficeXX\SCANPST.EXE). Può riparare PST corrotti ma non rimuove la password: serve solo per la riparazione strutturale del file.
  • Stellar PST Password Recovery: strumento commerciale che tenta di recuperare o rimuovere la password da un file PST attraverso attacchi a dizionario o brute force. Il costo è di circa 40-80€. Il tempo di recupero dipende dalla complessità della password: password semplici vengono trovate in minuti, password complesse possono richiedere giorni o settimane.
  • Pst Password Remover (strumenti online/gratuiti): esistono tool gratuiti che sfruttano una vulnerabilità nel vecchio algoritmo di protezione PST (usato in Outlook 97-2003) per rimuovere istantaneamente la password. Questo metodo funziona solo per i file PST in formato vecchio (estensione .pst con limite 2 GB); i file PST nel formato Unicode usato da Outlook 2007 e successivi hanno una protezione più robusta.

Abilitare l'autenticazione a due fattori: prevenire i problemi futuri

Una volta recuperato l'accesso all'account, il passo più importante è configurare correttamente i metodi di verifica e abilitare l'autenticazione a due fattori (2FA) per evitare di trovarsi di nuovo in questa situazione — o peggio, di subire un accesso non autorizzato.

Per configurare la verifica in due passaggi su un account Microsoft:

  1. Vai su account.microsoft.com e accedi con le tue credenziali.
  2. Seleziona Sicurezza dal menu in alto, poi Opzioni di sicurezza avanzate.
  3. Nella sezione Verifica in due passaggi, clicca su Configura la verifica in due passaggi e segui la procedura guidata.
  4. Aggiungi più metodi di verifica: numero di telefono e email alternativa e app Authenticator. Avere più metodi garantisce che tu possa sempre recuperare l'accesso anche se perdi un dispositivo.
  5. Genera e salva i codici di recupero (recovery codes): sono codici monouso da usare in emergenza quando non hai accesso a nessun metodo 2FA. Stampali o salvali in un luogo fisico sicuro.

Considera anche l'utilizzo di un password manager per non dover più dipendere dalla memoria per ricordare password complesse. Strumenti come Bitwarden (gratuito e open source), 1Password o KeePass permettono di gestire decine di password uniche e sicure senza doverle ricordare. Abbiamo dedicato un articolo completo alla scelta del password manager aziendale se vuoi approfondire.

Hai perso l'accesso definitivamente?

Se il modulo di recupero account Microsoft viene rifiutato e non hai accesso a nessun metodo di verifica, le opzioni rimaste sono limitate:

  • Contatta il supporto Microsoft: puoi aprire un ticket di supporto tramite support.microsoft.com. Il supporto può essere più efficace del modulo automatico in casi particolari, specialmente se hai prove documentali di proprietà dell'account (ricevute di abbonamento Microsoft 365, estratti conto con addebiti Microsoft ecc.).
  • Recupera i dati dal client locale: se Outlook desktop è ancora connesso all'account e non ha ancora perso la sessione autenticata, potresti esportare i dati (File > Apri ed esporta > Importa/esporta > Esporta in un file > File di dati di Outlook .pst) prima che la sessione scada.
  • Recupero dati da backup locale: se hai mai configurato un backup dei file PST o OST di Outlook, questi potrebbero contenere copie dei messaggi anche senza accesso all'account online.

Se hai un problema di accesso alla tua email Hotmail o Outlook e non sai da dove iniziare, o se stai gestendo un parco di account aziendali Microsoft 365 e hai necessità di procedure di recupero strutturate, contattaci per una consulenza. Operiamo da remoto su tutto il territorio nazionale. Per approfondire la sicurezza delle email aziendali, leggi anche il nostro articolo su DMARC, SPF e DKIM per email sicura.