Questo articolo spiega in modo chiaro come cambiare la password di Facebook in sicurezza, su smartphone e su desktop. Troverai istruzioni passo passo, controlli da fare prima e dopo il cambio, e consigli per attivare metodi moderni come passkey e autenticazione a due fattori. Includiamo anche dati aggiornati sul phishing e sulle minacce, utili per capire perche intervenire subito quando serve.
Il tema riguarda tutti: con miliardi di persone che accedono a Facebook ogni mese, una buona igiene delle credenziali protegge account personali, pagine aziendali e gruppi. Seguendo queste indicazioni, imposti una password robusta, riduci il rischio di furti di accesso e migliori la protezione del tuo profilo.
Quando conviene cambiare la password e come riconoscere i segnali di rischio
Cambia la password subito se noti attivita anomala o se la tua email e stata esposta in un data breach. Questo vale anche quando riutilizzi la stessa password su piu servizi. Secondo l’ENISA Threat Landscape 2025, il phishing e stato il vettore di intrusione iniziale nel 60% dei casi analizzati in Europa: significa che le credenziali rubate restano uno degli obiettivi principali dei criminali. ([enisa.europa.eu](https://www.enisa.europa.eu/sites/default/files/2025-10/ENISA%20Threat%20Landscape%202025%20Booklet.pdf))
Negli Stati Uniti, l’FBI segnala che nel 2024 le perdite segnalate all’IC3 hanno raggiunto 16,6 miliardi di dollari, con phishing e spoofing tra le categorie piu denunciate; il database IC3 ha raccolto oltre 9 milioni di reclami dal 2000 a oggi. Questi numeri mostrano quanto sia sensato aggiornare le credenziali al primo dubbio. ([trustwave.com](https://www.trustwave.com/en-us/resources/blogs/trustwave-blog/fbi-2024-ic3-report-phishing-soars-ransomware-batters-critical-infrastructure-as-cyber-losses-climb/?utm_source=openai))
Segnali che richiedono un cambio immediato:
- Alert di accesso da dispositivi o posizioni sconosciute.
- Messaggi inviati dal tuo account che non riconosci.
- Email o numero di telefono modificati senza il tuo consenso.
- Richieste di codici 2FA che non hai avviato tu.
- Accessi simultanei insoliti in “Dove hai effettuato l’accesso”.
Prima di iniziare: controlli rapidi e preparazione
Prima di cambiare la password, verifica che l’email principale e il numero di telefono nel tuo account siano corretti e attivi. Senza questi contatti, rischi di perdere l’accesso se ti viene chiesto di confermare la modifica. Apri Facebook, entra in Impostazioni e privacy, poi Impostazioni, quindi Centro account, quindi Password e sicurezza per rivedere i tuoi dati di recupero.
Controlla anche l’elenco “Dove hai effettuato l’accesso” e disconnetti le sessioni che non riconosci. Se usi un password manager, aprilo per generare una nuova password lunga e unica. Se prevedi di attivare metodi piu sicuri come passkey o 2FA, tieni a portata di mano lo smartphone o una chiave di sicurezza hardware compatibile FIDO.
Cose da avere pronte prima del cambio:
- Email primaria verificata e, se possibile, una seconda email di riserva.
- Numero di telefono aggiornato per eventuali codici di verifica.
- Password manager installato per memorizzare la nuova credenziale.
- Dispositivo fidato (smartphone) sbloccato e connesso a Internet.
- Tempo sufficiente per uscire e rientrare su tutti i dispositivi usati.
Passaggi su smartphone (Android e iOS): cambio password dall’app
Apri l’app di Facebook. Tocca Menu. Vai su Impostazioni e privacy, quindi Impostazioni. Entra nel Centro account e seleziona Password e sicurezza. Tocca Cambia password. Inserisci la password attuale, quindi crea una nuova password lunga, unica e non riutilizzata altrove. Salva la modifica. Se l’app ti propone di uscire dagli altri dispositivi, accetta per chiudere eventuali sessioni sospette.
Dopo il cambio, aggiorna la password anche nel tuo password manager. Se hai attivato i messaggi di avviso, controlla che arrivi la notifica di sicurezza. Valuta di abilitare passkey o 2FA: nel Centro account, cerca Passkey o Autenticazione a due fattori. Le passkey ti permettono di accedere con impronta, volto o PIN del dispositivo, riducendo i rischi di phishing rispetto alle password tradizionali. Meta ha annunciato il supporto alle passkey per Facebook nel giugno 2025. ([about.fb.com](https://about.fb.com/news/2025/06/introducing-passkeys-facebook-easier-sign-in/?utm_source=openai))
Passaggi su desktop: cambio password dal browser
Apri facebook.com e accedi. Clicca la tua immagine del profilo in alto a destra. Seleziona Impostazioni e privacy, poi Impostazioni. Apri il Centro account e scegli Password e sicurezza. Clicca Cambia password. Inserisci la password attuale e definisci la nuova password. Conferma e scegli se terminare le altre sessioni. Per maggiore sicurezza, consigliamo di farlo.
Subito dopo, aggiorna la voce corrispondente nel tuo password manager. Controlla “Dove hai effettuato l’accesso” e rimuovi eventuali dispositivi non riconosciuti. Infine, valuta di attivare una passkey anche sul desktop, ad esempio con il browser che supporta WebAuthn e con un autenticatore integrato o una chiave FIDO. Meta ha esteso l’uso delle passkey su Facebook e Messenger, rendendo l’accesso piu semplice e resistente al phishing. ([engadget.com](https://www.engadget.com/apps/meta-is-finally-adding-passkey-support-for-facebook-and-messenger-182549616.html?utm_source=openai))
Password dimenticata o account compromesso: come reimpostare e mettere in sicurezza
Se non ricordi la password, vai nella schermata di accesso e scegli Hai dimenticato la password? Inserisci email o numero di telefono associati all’account e segui le istruzioni per ricevere un codice o un link di reimpostazione. Se sospetti un furto di accesso, tenta di disconnettere tutte le sessioni dal Centro account e cambia subito la password da un dispositivo sicuro. Poi verifica che email, numero e metodi 2FA non siano stati alterati.
Nel caso di truffe o messaggi sospetti, segnala direttamente su Facebook e, se hai subito perdite economiche, valuta la segnalazione all’IC3 dell’FBI. Nel 2024, i danni economici denunciati all’IC3 hanno toccato i 16,6 miliardi di dollari: muoversi presto riduce il rischio di ulteriori abusi. Proteggi l’account con 2FA o passkey per evitare recidive dopo il ripristino. ([trustwave.com](https://www.trustwave.com/en-us/resources/blogs/trustwave-blog/fbi-2024-ic3-report-phishing-soars-ransomware-batters-critical-infrastructure-as-cyber-losses-climb/?utm_source=openai))
Passi immediati dopo il recupero:
- Cambia la password e termina tutte le sessioni attive.
- Controlla email, numero di telefono e app collegate all’account.
- Attiva 2FA o una passkey prima di tornare a usare normalmente l’account.
- Elimina applicazioni sospette connesse a Facebook.
- Rivedi post e messaggi inviati di recente e segnala quelli non tuoi.
Attivare metodi piu sicuri: 2FA e passkey
Nel Centro account, apri Password e sicurezza. Per la 2FA, scegli Autenticazione a due fattori e seleziona un metodo: app di autenticazione, chiave di sicurezza o SMS. Preferisci metodi resistenti al phishing come app TOTP o chiavi FIDO; l’SMS resta pratico ma piu vulnerabile a SIM swap e inoltri malevoli. Per le passkey, scegli Passkey e segui i passaggi per registrare il dispositivo o la chiave di sicurezza.
Le passkey, basate su standard FIDO/WebAuthn, riducono i rischi legati al furto di password e al phishing. Meta ha introdotto le passkey su Facebook nel 2025 per facilitare accessi piu semplici e sicuri, anche su Messenger. In parallelo, le linee guida NIST SP 800-63B scoraggiano il reset periodico forzato e, nelle bozze piu recenti verso la Revisione 4, trattano gli OTP via SMS come meccanismo con limitazioni, incoraggiando opzioni piu resistenti al phishing. ([about.fb.com](https://about.fb.com/news/2025/06/introducing-passkeys-facebook-easier-sign-in/?utm_source=openai))
Creare una password davvero robusta: lunghezza, unicita, memorizzazione
Una password forte nasce da lunghezza e unicita. Scegli almeno 12–16 caratteri, meglio una passphrase con piu parole casuali. Non riutilizzare mai la stessa password su servizi diversi. I consigli del NIST evidenziano l’importanza della lunghezza e sconsigliano regole di complessita rigide che portano a scelte deboli e prevedibili. Questo approccio facilita anche l’uso di password manager per creare e ricordare credenziali robuste. ([pages.nist.gov](https://pages.nist.gov/800-63-3/sp800-63b.html?utm_source=openai))
Se devi condividere l’accesso a pagine o business manager, usa ruoli e autorizzazioni anziche condividere le credenziali. Attiva 2FA per gli amministratori e registra almeno due metodi di recupero. Considera le passkey come evoluzione ulteriore: con esse, l’accesso non dipende da una stringa memorizzata ma da una coppia di chiavi crittografiche legata al tuo dispositivo, rendendo inutili gran parte dei tentativi di phishing. ([about.fb.com](https://about.fb.com/news/2025/06/introducing-passkeys-facebook-easier-sign-in/?utm_source=openai))
Buone pratiche per password efficaci:
- Usare passphrase lunghe composte da piu parole casuali.
- Evitare riuso della stessa password su piu servizi.
- Memorizzare tutto in un password manager affidabile.
- Aggiungere 2FA o passkey per gli accessi critici.
- Controllare periodicamente se la password appare in elenchi di violazioni note.
Controlli dopo il cambio: sessioni, avvisi e revisione attivita
Dopo aver cambiato la password, apri Password e sicurezza e rivedi “Dove hai effettuato l’accesso”. Disconnetti le sessioni su dispositivi che non usi piu o che non riconosci. Verifica che gli avvisi di accesso siano attivi: ricevere una notifica quando qualcuno prova ad accedere e un modo semplice per reagire subito.
Se gestisci pagine o account pubblicitari, conferma che tutti i collaboratori abbiano 2FA attiva. Ricorda che gli attacchi iniziano spesso da campagne di phishing mirate: ENISA segnala il phishing come primo vettore di intrusione in circa 6 casi su 10, un dato che giustifica l’adozione di passkey o di metodi 2FA piu robusti. ([enisa.europa.eu](https://www.enisa.europa.eu/sites/default/files/2025-10/ENISA%20Threat%20Landscape%202025%20Booklet.pdf))
Dati aggiornati e contesto: perche intervenire oggi, non domani
Facebook resta una piattaforma centrale: al 6 marzo 2026, le stime pubbliche indicano circa 3,07 miliardi di utenti attivi mensili. In un contesto cosi vasto, il valore delle credenziali rubate resta elevato. Per questo, gli organismi nazionali e internazionali di sicurezza raccomandano misure proattive. I numeri dell’IC3 2024, divulgati nel 2025, mostrano 16,6 miliardi di dollari di perdite e phishing al vertice delle segnalazioni. Questi dati rafforzano l’urgenza di aggiornare password e attivare difese aggiuntive. ([en.wikipedia.org](https://en.wikipedia.org/wiki/Facebook?utm_source=openai))
L’Agenzia dell’Unione Europea per la Cybersecurity (ENISA) sottolinea il ruolo dominante del phishing come punto di ingresso. Le linee guida del NIST, riferimento chiave per molte organizzazioni, richiamano la lunghezza delle password e la fine dei cambi obbligatori senza sospetto di compromissione. Per gli utenti Facebook, tradurre tutto questo in pratica significa: password uniche e lunghe, 2FA o passkey attive, controlli periodici delle sessioni e prontezza nel reagire a ogni alert. ([enisa.europa.eu](https://www.enisa.europa.eu/sites/default/files/2025-10/ENISA%20Threat%20Landscape%202025%20Booklet.pdf))
Checklist finale di sicurezza (da ripetere ogni 3–6 mesi):
- Verificare email e numero associati all’account.
- Rivedere “Dove hai effettuato l’accesso” ed eliminare sessioni sospette.
- Ruotare le password solo se c’e rischio o incidente, ma mantenerle uniche e lunghe.
- Abilitare o riconfigurare 2FA e, se possibile, una passkey FIDO/WebAuthn.
- Formarsi contro il phishing: non cliccare link inattesi, usare sempre l’app o l’URL ufficiale.
