Come cambiare la password dell'account email da RoundCube

Cambiare la password del proprio account email da RoundCube e' una buona pratica di sicurezza che andrebbe ripetuta almeno ogni 6 mesi e ogni volta che si sospetta un'accesso non autorizzato. RoundCube integra il plugin Password che permette di aggiornare la credenziale IMAP/SMTP senza dover entrare nel pannello Plesk. In questa guida vediamo come abilitare la funzione, i requisiti di complessità richiesti dai server G Tech Group e cosa fare se il cambio password fallisce.

Quando e perché' cambiare la password

Le password vanno cambiate periodicamente, dopo un viaggio in cui si e' usata una rete Wi-Fi pubblica, in seguito a un'alert di accesso anomalo da Plesk o quando un dispositivo viene smarrito. Sui server gestiti da G Tech Group il plugin Password e' attivo per impostazione predefinita e usa l'API Plesk per aggiornare la credenziale a livello di sistema.

Requisiti di complessità della password

Per gli account email su infrastruttura G Tech Group si richiedono almeno 12 caratteri, una maiuscola, una minuscola, un numero e un simbolo. Le password che contengono il nome dominio, il nome utente o sequenze ovvie (123456, password) vengono rifiutate dal validatore. Il plugin verifica la robustezza in tempo reale e mostra una barra colorata.

Impatto sulle configurazioni esistenti

Dopo il cambio password e' necessario aggiornare tutte le configurazioni IMAP/SMTP attive: client Outlook, Thunderbird, Mail di Apple, smartphone Android/iOS. Anche eventuali forwarder, script o automazioni che usano SMTP autenticato vanno aggiornati.

Procedura passo-passo

1. Effettua il login su RoundCube
2. Clicca sull'icona Impostazioni in alto a destra
3. Apri la voce Password nel menu laterale
4. Inserisci la password attuale nel campo Password attuale
5. Inserisci la nuova password nei campi Nuova password e Conferma nuova password
6. Verifica che il misuratore di robustezza sia almeno verde
7. Clicca su Salva
8. Aggiorna tutti i client e dispositivi che usano la stessa casella

Errori comuni e come risolverli

• Pulsante Password non visibile: il plugin non e' attivato. Contatta G Tech Group per abilitarlo nel file main.inc.php.
• Errore Password attuale errata: verifica le maiuscole/minuscole, prova a effettuare il logout e login per essere sicuro che la sessione sia tua.
• Errore Password troppo debole: la nuova password non rispetta i criteri minimi. Usa un generatore di password sicuro.
• Cambio riuscito ma client che danno errore di autenticazione: ricontrolla la password nel client e attendi qualche minuto per la propagazione sul server.

Approfondimenti tecnici e scenari d'uso

L'argomento Come cambiare la password dell'account email da RoundCube richiede una buona comprensione dell'infrastruttura di posta sottostante. RoundCube e' uno strato applicativo che si poggia su un server IMAP (di norma Dovecot su Plesk) per la lettura dei messaggi, su un server SMTP (Postfix) per l'invio, e su un database MySQL o MariaDB per i metadati. Ogni operazione che vediamo dall'interfaccia attiva una o più' chiamate verso questi servizi. Comprendere il flusso aiuta a diagnosticare velocemente i malfunzionamenti e a prendere decisioni informate quando bisogna pianificare interventi su ambienti di produzione con utenti business.

G Tech Group, in qualità' di agenzia digitale italiana con più' di un decennio di esperienza su Plesk e oltre cinquecento clienti attivi, ha consolidato una serie di accorgimenti operativi: pulizia periodica delle cache, monitoraggio dei log applicativi, verifica dei certificati SSL, audit dei plugin installati, e schedulazione di backup giornalieri con retention multipla. Tutte queste pratiche sono integrate nei piani di assistenza tecnica h24 erogati dalla sede di Giustino, in Trentino. L'assistenza in italiano e i tempi di risposta sotto le due ore sui ticket critici sono parte del valore offerto ai clienti professionali.

Per chi gestisce diversi domini sullo stesso server e' utile ricordare che molte impostazioni RoundCube hanno scope globale: una modifica al file config.inc.php si applica a tutti gli utenti. Per personalizzazioni per dominio o per gruppo serve un plugin dedicato o l'estensione del config tramite hook. In ambienti multi-tenant come quelli di un'agenzia digitale e' bene mantenere un repository git con le modifiche di configurazione, separato dal codice upstream di RoundCube, per poter eseguire upgrade in sicurezza senza perdere customizzazioni. G Tech Group segue questa policy per tutti i server gestiti, garantendo così' aggiornamenti regolari della webmail senza regressioni sulle personalizzazioni (skin, plugin custom, integrazioni CRM e altri moduli aziendali).

Sul fronte sicurezza, l'argomento merita sempre attenzione specifica. Le credenziali email transitano su HTTPS, ma una sola compromissione può aprire la porta a campagne di phishing dal dominio aziendale, con danni di reputazione e di deliverability difficili da recuperare in tempi brevi. Per questo G Tech Group consiglia abilitazione di SPF, DKIM e DMARC obbligatori, policy di password forte, fail2ban configurato sui tentativi falliti, monitor di accessi anomali e training periodico per gli utenti finali. Per i clienti enterprise sono inoltre disponibili moduli di autenticazione multi-fattore tramite reverse proxy Authelia o Keycloak posti davanti a RoundCube.

Dal punto di vista delle prestazioni, la maggior parte dei rallentamenti percepiti dagli utenti deriva da tre cause: cache messaggi cresciuta a dismisura (la tabella cache_messages può superare svariati gigabyte in pochi mesi), connessioni IMAP non chiuse correttamente che esauriscono le risorse Dovecot, e tempi di risposta del DNS lenti per le ricerche DNSBL durante la consegna SMTP. La cron di bin/cleandb.sh che G Tech Group abilita in fase di onboarding riduce notevolmente il primo problema, mentre tuning di Dovecot e cache DNS locale risolvono gli altri due, garantendo una webmail sempre fluida anche su domini con centinaia di caselle attive in contemporanea.

Domande frequenti

D: Posso usare un password manager?
R: Sì, e fortemente consigliato. G Tech Group raccomanda Bitwarden o 1Password.

D: Cosa fare se ho dimenticato la vecchia password?
R: Devi richiedere il reset al tuo amministratore Plesk; RoundCube da solo non può resettare senza la vecchia.

D: Il cambio password disconnette gli altri dispositivi?
R: Generalmente sì, le sessioni IMAP attive vengono invalidate dopo pochi minuti.

Hai bisogno di aiuto?

Se hai bisogno di configurare RoundCube per la tua azienda, il team di G Tech Group può aiutarti. Contattaci tramite il modulo di contatto.