Password WordPress non riconosciuta? Tutte le soluzioni per recuperare l’accesso

Hai inserito la password del tuo account WordPress ma il sistema continua a indicarla come errata? Oppure il login viene rifiutato nonostante tu sia certo di utilizzare le credenziali corrette? Si tratta di un problema piuttosto frequente che può dipendere da molte cause diverse e non sempre è legato alla password stessa.

In alcuni casi basta un semplice errore di digitazione o un browser che conserva dati non aggiornati. In altre situazioni, invece, il problema può essere causato da un plugin di sicurezza, da modifiche al database, da un attacco informatico oppure da una configurazione errata del server.

La buona notizia è che nella maggior parte dei casi è possibile recuperare rapidamente l’accesso senza compromettere il sito. La cosa importante è individuare correttamente la causa prima di tentare modifiche al database o ai file di WordPress.

In questa guida analizzeremo tutte le possibili cause della password non riconosciuta, partendo dai controlli più semplici fino alle procedure avanzate utilizzate quotidianamente dal team di WpSupporto durante gli interventi di recupero accesso ai siti WordPress.

Come riconoscere il problema

Non tutti gli errori di accesso sono uguali. Comprendere quale messaggio restituisce WordPress è il primo passo per individuare la causa del problema.

I casi più frequenti sono:

• la password viene indicata come errata;
• il nome utente non viene riconosciuto;
• la pagina di login continua a ricaricarsi senza accedere;
• compare il messaggio “Password non corretta”;
• il reset della password non invia alcuna email;
• dopo aver modificato la password il problema continua;
• l’accesso viene bloccato dopo alcuni tentativi;
• compare una schermata bianca oppure un errore dopo il login.

Se oltre alla password riscontri anche errori durante il caricamento del sito, potrebbe non trattarsi di un semplice problema di autenticazione. In questi casi può essere utile consultare anche la guida dedicata all’Errore Critico di WordPress.

Perché WordPress non riconosce la password?

Contrariamente a quanto si pensa, nella maggior parte dei casi la password non è realmente sbagliata.

WordPress confronta la password inserita con quella memorizzata nel database utilizzando sistemi di crittografia. Se uno degli elementi coinvolti nel processo presenta un’anomalia, il login può essere rifiutato anche quando le credenziali sono corrette.

Le cause possono riguardare:

• browser e cookie;
• plugin di sicurezza;
• database;
• hosting;
• utente amministratore modificato o eliminato;
• attacchi informatici;
• problemi del server.

Per questo motivo è importante evitare di modificare subito il database o reinstallare WordPress senza aver prima individuato l’origine del problema.

Le cause più comuni

Password realmente errata

Può sembrare banale, ma è la situazione più frequente. Maiuscole, minuscole, tastiera impostata su una lingua differente oppure password salvate automaticamente dal browser possono generare errori apparentemente inspiegabili.

Browser e cookie non aggiornati

Cookie corrotti o dati memorizzati nella cache possono impedire il corretto completamento dell’autenticazione.

Prima di effettuare modifiche prova ad aprire il sito in modalità anonima oppure da un browser differente.

Plugin di sicurezza

Estensioni come Wordfence, iThemes Security, Limit Login Attempts o plugin analoghi possono bloccare temporaneamente gli accessi dopo numerosi tentativi falliti.

In alcuni casi possono addirittura impedire l’accesso all’amministratore legittimo.

Per approfondire questo tipo di problemi puoi leggere anche la guida dedicata ai plugin WordPress in conflitto.

Email di recupero non funzionante

Molti utenti tentano il recupero della password tramite email senza ricevere alcun messaggio.

Questo può dipendere da:

• email finite nello spam;
• configurazione SMTP non corretta;
• problemi del server di posta;
• indirizzo email associato all’account non più valido.

Sito WordPress compromesso

Se la password smette improvvisamente di funzionare senza alcuna modifica da parte tua, non bisogna escludere un accesso non autorizzato.

Alcuni malware modificano gli utenti amministratori oppure creano nuovi account con privilegi elevati.

Se sospetti un’infezione consulta anche la nostra guida dedicata al sito WordPress hackerato.

Problemi del database

Più raramente il problema può essere causato da tabelle corrotte, modifiche accidentali oppure errori durante aggiornamenti non completati.

In questi casi la password memorizzata potrebbe non essere più correttamente associata all’utente amministratore.

Gli errori da evitare

Quando non riesci più ad accedere al pannello di amministrazione è facile farsi prendere dalla fretta. Tuttavia alcune operazioni possono peggiorare la situazione.

Evita di:

• creare nuovi utenti amministratori senza capire cosa sia successo;
• modificare direttamente il database senza un backup;
• eliminare plugin casualmente via FTP;
• reinstallare WordPress senza aver individuato la causa;
• continuare a tentare il login decine di volte se utilizzi plugin che limitano gli accessi.

Un approccio metodico permette quasi sempre di recuperare rapidamente l’accesso senza compromettere il sito.

Cosa vedremo nello step successivo

Nella seconda parte della guida analizzeremo tutte le procedure di recupero utilizzate dai tecnici WordPress: reset tramite email, phpMyAdmin, FTP, file functions.php, WP-CLI, verifica del database, controllo degli utenti amministratori e diagnosi dei plugin di sicurezza che possono impedire il login.

Come recuperare l’accesso a WordPress se la password non viene riconosciuta

Se hai verificato che la password è corretta ma WordPress continua a impedirti l’accesso, è il momento di eseguire una diagnosi più approfondita.

Durante gli interventi di assistenza seguiamo sempre una procedura precisa, iniziando dalle verifiche meno invasive fino ad arrivare agli interventi sul database solo quando realmente necessari.

Seguire questo ordine permette di risolvere il problema rapidamente senza compromettere il sito.

1. Controlla che username e password siano realmente corretti

Può sembrare un controllo banale, ma capita spesso che il problema dipenda da credenziali salvate automaticamente dal browser.

Verifica:

• che il tasto Bloc Maiusc non sia attivo;
• che la tastiera utilizzi il layout corretto;
• che il browser non stia compilando automaticamente vecchie password;
• che il nome utente sia quello corretto.

Molti utenti ricordano l’indirizzo email ma dimenticano che WordPress richiede il nome utente originale.

2. Prova il recupero password tramite email

Prima di intervenire sul database utilizza sempre la funzione ufficiale di WordPress.

Dalla schermata di login fai clic su:

Hai perso la password?

Se il sistema funziona correttamente riceverai un’email contenente un link per impostare una nuova password.

Se non ricevi alcun messaggio controlla:

• cartella Spam;
• Posta indesiderata;
• Promozioni (Gmail);
• indirizzo email associato all’utente.

Se il reset continua a non funzionare potrebbe esserci un problema nell’invio delle email oppure l’utente amministratore potrebbe essere stato modificato.

3. Apri il sito in modalità anonima

Cookie corrotti e cache del browser possono impedire il corretto completamento dell’autenticazione.

Prima di effettuare interventi tecnici prova a:

• aprire una finestra anonima;
• provare un browser differente;
• svuotare cache e cookie;
• effettuare il login da un altro dispositivo.

Se il login funziona significa che il problema riguarda il browser e non WordPress.

4. Controlla se il login è stato bloccato da un plugin di sicurezza

Plugin come Wordfence, iThemes Security, Solid Security oppure Limit Login Attempts possono bloccare automaticamente gli accessi dopo numerosi tentativi falliti.

I sintomi più comuni sono:

• password sempre rifiutata;
• utente temporaneamente bloccato;
• indirizzo IP inserito in blacklist;
• pagina di login non raggiungibile.

Se sospetti un conflitto puoi consultare anche la guida dedicata ai plugin WordPress in conflitto.

5. Disattiva temporaneamente i plugin tramite FTP

Se non riesci ad accedere al pannello di amministrazione puoi comunque verificare se il problema dipende da un plugin.

Accedi via FTP oppure tramite il File Manager del tuo hosting e rinomina temporaneamente la cartella:

/wp-content/plugins

Ad esempio:

plugins_old

WordPress disattiverà automaticamente tutti i plugin.

Se il login torna a funzionare significa che uno dei plugin installati impediva l’accesso.

6. Reimposta la password tramite phpMyAdmin

Se il recupero tramite email non funziona puoi modificare direttamente la password nel database.

Accedi a phpMyAdmin e apri la tabella:

wp_users

Individua il tuo utente amministratore e modifica il campo:

user_pass

Come funzione seleziona:

MD5

Inserisci la nuova password e salva le modifiche.

Al primo accesso WordPress convertirà automaticamente la password nel sistema di crittografia più recente.

7. Crea un nuovo amministratore tramite functions.php

Se l’utente amministratore è stato eliminato oppure il database presenta anomalie è possibile creare temporaneamente un nuovo account amministratore modificando il file functions.php.

Questa procedura deve essere utilizzata solo quando gli altri metodi non hanno prodotto risultati.

Dopo aver recuperato l’accesso è importante rimuovere immediatamente il codice inserito.

8. Verifica che l’utente amministratore esista ancora

Può capitare che un amministratore venga eliminato accidentalmente oppure durante un attacco informatico.

Controlla nella tabella:

wp_users

e verifica che:

• l’utente esista;
• l’indirizzo email sia corretto;
• l’ID sia ancora associato ai privilegi amministrativi.

Se il sito è stato compromesso consulta anche la guida dedicata al sito WordPress hackerato.

9. Controlla il prefisso del database

In alcuni casi WordPress tenta di leggere utenti da una tabella diversa rispetto a quella configurata.

Verifica che il prefisso presente nel file:

wp-config.php

corrisponda realmente al prefisso delle tabelle del database.

Un prefisso errato impedisce a WordPress di trovare gli utenti registrati.

10. Controlla i log del server

Se il login continua a non funzionare senza mostrare errori evidenti, consulta i log PHP del server.

Potresti trovare messaggi come:

• Fatal Error;
• Allowed Memory Size Exhausted;
• Maximum Execution Time Exceeded;
• Permission Denied;
• Database Connection Error.

Queste informazioni permettono spesso di individuare rapidamente il componente responsabile.

Come individuare rapidamente la causa

Come evitare che il problema si ripresenti

Una volta recuperato l’accesso al pannello di amministrazione è importante capire cosa abbia causato il problema. Limitarsi a cambiare la password senza individuare l’origine dell’errore potrebbe portare a ritrovarsi nella stessa situazione dopo pochi giorni.

Durante gli interventi di assistenza consigliamo sempre alcune semplici operazioni preventive che riducono notevolmente il rischio di perdere nuovamente l’accesso a WordPress.

• Utilizza password lunghe e uniche per ogni account amministratore.
• Abilita l’autenticazione a due fattori (2FA) quando disponibile.
• Mantieni WordPress, plugin e tema sempre aggiornati.
• Elimina plugin non più utilizzati o abbandonati dagli sviluppatori.
• Esegui backup automatici giornalieri.
• Proteggi il sito con un firewall e controlli anti-malware.
• Conserva le credenziali in un password manager affidabile.

Una corretta manutenzione riduce non solo i problemi di accesso, ma anche il rischio di compromissione del sito.

Quando la password non è il vero problema

Molti utenti sono convinti che la password sia sbagliata, quando in realtà il problema è completamente diverso.

Nel corso degli anni abbiamo riscontrato situazioni come:

• database danneggiati dopo aggiornamenti interrotti;
• plugin di sicurezza che bloccavano l’amministratore;
• utenti amministratori eliminati accidentalmente;
• malware che modificavano gli account WordPress;
• problemi di sincronizzazione tra database e file del sito;
• hosting con cache lato server che impedivano il login.

Per questo motivo è sempre consigliabile effettuare una diagnosi completa prima di modificare il database o reinstallare WordPress.

Domande frequenti

Perché WordPress dice che la password è errata anche se sono sicuro che sia corretta?

Le cause possono essere diverse: cookie corrotti, plugin di sicurezza, database modificato, problemi dell’hosting oppure un utente amministratore alterato. Prima di cambiare la password è importante capire quale componente impedisce l’autenticazione.

Non ricevo l’email per reimpostare la password. Cosa posso fare?

Controlla la cartella Spam e verifica che l’indirizzo email associato all’utente sia corretto. Se il problema persiste potrebbe esserci un malfunzionamento del sistema di invio email oppure un problema SMTP.

Posso modificare la password direttamente dal database?

Sì. Attraverso phpMyAdmin è possibile aggiornare il campo user_pass della tabella wp_users. Tuttavia è consigliabile eseguire un backup prima di intervenire sul database.

È possibile recuperare un amministratore eliminato?

Sì. Se il database è integro è possibile ricreare un account amministratore oppure ripristinare quello esistente utilizzando procedure specifiche.

Il problema potrebbe essere causato da un hacker?

Sì. Se la password ha smesso improvvisamente di funzionare e non hai effettuato modifiche, non bisogna escludere un accesso non autorizzato.

In questi casi è opportuno verificare immediatamente la presenza di malware consultando anche la guida dedicata al sito WordPress hackerato.

Guide correlate

Se il problema non riguarda solamente la password ma l’intero sito WordPress, potrebbero esserti utili anche queste guide:

• Errore critico WordPress: come risolverlo
• Errore 500 WordPress
• Plugin WordPress in conflitto
• WordPress bloccato dopo un aggiornamento
• Permessi di WordPress
• Allowed Memory Size Exhausted
• Il file .htaccess di WordPress
• WordPress non si aggiorna

Meta Title

Password WordPress non riconosciuta? Come recuperare l’accesso a wp-admin

Meta Description

La password di WordPress non viene riconosciuta? Scopri tutte le cause, come recuperare l’accesso a wp-admin e le soluzioni per risolvere il problema in sicurezza.