Di Walter Negro · Pubblicato il 24 luglio 2026 · 6 min di lettura

In breve: Ogni conto finanziario ha un pulsante «password dimenticata» che manda un link alla tua casella. Chi controlla l'email controlla tutto il resto. Proteggerla con la verifica in due passaggi e tenerne una dedicata a banca e investimenti è il primo intervento, prima di qualsiasi altro.
Le persone proteggono il conto titoli e lasciano la casella di posta con la stessa password del 2014. È l'ordine sbagliato, e lo capisci in un secondo se guardi come funziona il recupero delle credenziali.
Prova a pensare a cosa succede se dimentichi la password della banca: clicchi «password dimenticata» e ricevi un link via email. Lo stesso vale per il broker, per l'area corsisti, per qualunque servizio.
Significa che la tua casella non è un servizio come gli altri: è la chiave maestra. Chi ci entra non deve forzare nulla, si limita a chiedere gentilmente le password di tutto il resto.
Non perché sia mal fatta, ma perché è il bersaglio più diffuso e perché il recupero è spesso legato a un numero di telefono vecchio o a una casella secondaria che non usi più.
C'è anche un tema di controllo: se l'account viene bloccato per un motivo qualsiasi, con un servizio gratuito non hai nessuno a cui rivolgerti, e nel frattempo non accedi più a niente.
Attiva la verifica in due passaggi sulla posta, meglio con un'app di autenticazione che con un messaggio via SMS.
Controlla i contatti di recupero: numero di telefono attuale e casella secondaria che apri davvero.
Tieni un indirizzo dedicato a banca e investimenti, diverso da quello che usi per acquisti e iscrizioni. Meno posti conoscono quell'indirizzo, meno probabilità che finisca in un elenco rubato. Per l'accesso al conto titoli c'è una guida a parte: come proteggere il conto.
Con una casella su un dominio di tua proprietà l'indirizzo resta tuo anche se cambi fornitore, non convive con milioni di altri utenti e non dipende dalle scelte di un servizio gratuito.
Non è un tema di prestigio: è che il pezzo più critico della tua sicurezza smette di essere in mano a qualcun altro.
Per approfondire, leggi la guida su Passa poi alle password.
L'app di autenticazione è più solida, perché il numero di telefono può essere sottratto con la sostituzione della SIM.
No. Basta separare quella usata per banca e investimenti e metterla in sicurezza.
Esistono servizi pubblici che verificano se un indirizzo compare negli elenchi di credenziali diffuse. In ogni caso, cambiare le password riutilizzate è sempre la mossa giusta.
Questo contenuto ha finalità esclusivamente informative e formative. Non costituisce consulenza in materia di investimenti, né una raccomandazione personalizzata su strumenti finanziari. Be Ready non gestisce e non detiene in alcun modo il denaro dei partecipanti. Ogni investimento comporta il rischio di perdita del capitale. Prima di prendere decisioni, valuta la tua situazione personale e, se necessario, rivolgiti a un professionista iscritto all'albo.