Cambiare password casella email su Plesk

Cambiare la password di una casella email su Plesk e unoperazione frequente in caso di nuovo collaboratore, sospetto di compromissione o policy aziendale di rotazione periodica. In questa guida vediamo come modificare la password rispettando i requisiti di sicurezza e come aggiornare tutti i client.

Requisiti di sicurezza

Una password robusta dovrebbe avere almeno 12 caratteri, includere maiuscole, minuscole, numeri e simboli, ed essere unica per quella casella. Evita parole comuni, date di nascita o pattern facili da indovinare. Plesk consente di impostare regole di complessita a livello di server, suggeriamo di mantenerle al massimo.

Procedura passo-passo

1. Accedi a Plesk con credenziali admin o cliente.
2. Apri Posta.
3. Seleziona la casella di cui vuoi modificare la password.
4. Nella scheda principale clicca Cambia password o digita direttamente nei campi Password e Conferma password.
5. Usa il pulsante Genera per ottenere una password forte automatica.
6. Copia la password in un password manager (LastPass, Bitwarden, 1Password).
7. Salva con OK.
8. Comunica la nuova password al titolare della casella tramite canale sicuro (non email!).
9. Aggiorna la password in tutti i client che accedono alla casella.

Aggiornare i client

Outlook, Apple Mail, Thunderbird e le app mobile chiederanno la nuova password al successivo polling. Per evitare blocchi temporanei dovuti a tentativi falliti, aggiorna prima i dispositivi più utilizzati. Verifica anche eventuali script automatici (newsletter, monitoraggio) che usano credenziali della casella.

Sessioni attive e revoca

Plesk non offre un comando esplicito per revocare sessioni IMAP attive, ma il cambio password invalida i token alla prossima riautenticazione. Per forzare la disconnessione immediata e possibile riavviare il servizio Dovecot dallinterfaccia Strumenti e impostazioni > Servizi.

Errori comuni e come risolverli

• Password non rispetta i criteri: aumenta lunghezza e varieta di caratteri.
• Caratteri speciali bloccati: alcuni client gestiscono male certi simboli; preferisci A-Z, 0-9, e una decina di simboli comuni.
• Account bloccato dopo cambio: tentativi falliti dai client; aggiorna le credenziali ovunque.
• Smartphone non riceve più: aggiorna la password nellapp Mail.
• Webmail mostra errore: cancella cookie e cache del browser.

Domande frequenti

D: Posso forzare gli utenti a cambiare password periodicamente?
R: Plesk non ha policy nativa di scadenza per le caselle email, ma puoi farlo manualmente con notifica utenti.

D: La password puo essere uguale a quella del pannello Plesk?
R: No, sono entita separate. Mantieni password diverse per ridurre il blast radius.

D: Come gestisco caselle condivise tra più persone?
R: Conviene comunque cambiare password regolarmente; per accessi multipli usa permessi e deleghe.

Generatori e password manager

Le password robuste sono difficili da memorizzare: usa un password manager (Bitwarden, 1Password, KeePass, LastPass) per generarle e conservarle in modo sicuro. Bitwarden offre piano gratuito e opzione self-hosted per ambienti aziendali più controllati. La sincronizzazione tra dispositivi facilita laggiornamento delle credenziali ovunque.

Plesk integra un generatore di password forti accessibile dal campo password. La password generata e copiabile nel clipboard e immediatamente memorizzabile nel password manager. Evita di inviare password via email; usa canali sicuri come messaggistica cifrata o segnalazione di persona con il primo accesso che richiede cambio immediato.

Rotazione periodica e MFA

Il NIST nelle ultime linee guida sconsiglia la rotazione obbligatoria periodica delle password (che porta a password deboli e prevedibili) raccomandando invece password robuste e MFA. Per le caselle email aziendali abilita lautenticazione a due fattori dove possibile: Plesk supporta MFA via Google Authenticator o app TOTP equivalenti.

In caso di sospetta compromissione cambia subito tutte le password potenzialmente esposte e revoca i token. Analizza i log degli accessi recenti (IP, paese, ora) per individuare attività sospette. Un'attacco riuscito puo essere usato per scalare verso altri account dellorganizzazione: agisci rapidamente per limitare il blast radius.

Gestione di ambienti multi-utente

Le aziende con più collaboratori beneficiano di una gestione centralizzata della posta. Plesk offre la possibilità di delegare amministrazione di domini a utenti non-admin, mantenendo separazione di responsabilità. Tipica organizzazione: admin di sistema gestisce server, admin di dominio gestisce caselle, utenti finali usano i propri account.

Procedure documentate sono essenziali: come si crea un nuovo account, come si gestisce la dismissione di un dipendente, come si risponde a un'incidente. La documentazione strutturata evita errori in momenti critici e permette nuovi assunti di rendere autonomi rapidamente nella gestione operativa.

Considera anche le esigenze di compliance: settori regolamentati (banche, sanita, legale) hanno obblighi specifici sulla gestione delle comunicazioni elettroniche. Verifica con il consulente normativo le specifiche applicabili al tuo settore e configura il sistema di conseguenza. Non delegare al provider hosting decisioni di compliance.

Best practice di sicurezza email

La sicurezza della posta elettronica passa per diversi livelli: autenticazione del mittente (SPF, DKIM, DMARC), cifratura del trasporto (TLS), cifratura dei contenuti (PGP, S/MIME), protezione dei client (antivirus, antispam), formazione utenti. Tralasciare anche un solo livello indebolisce lintera catena.

Implementa MFA su tutte le caselle critiche: dirigenti, amministrazione, IT, sales. Una password robusta non basta più come unica protezione. Plesk supporta TOTP nativo; per scenari enterprise considera hardware token come YubiKey, immune a phishing avanzato e attacchi MITM.

Programma audit di sicurezza periodici: review degli account attivi, controllo dei permessi, verifica delle regole di filtro e forward, analisi dei log di accesso. Le anomalie scoperte presto sono molto più gestibili rispetto a quelle che maturano nel tempo. La sicurezza non e uno stato, ma un processo continuo che richiede attenzione costante.

Hai bisogno di aiuto?

Se hai dubbi sulla configurazione delle tue email, il team di G Tech Group puo aiutarti. Contattaci tramite il modulo di contatto.