Sicurezza Account
La sezione Sicurezza Account è la cassaforte del tuo profilo leggimenu. La raggiungi cliccando la tua email in alto a destra e scegliendo Sicurezza Account dall'elenco che si apre, oppure aprendo Profilo dal menu laterale del gestionale e selezionando Sicurezza Account (icona dello scudo blu).
Qui dentro c'è una sola funzione visibile — il codice di recupero — ma dietro le quinte ci sono diverse protezioni automatiche che riguardano il modo in cui modifichi l'email, la password e i dati sensibili dell'account. In questa guida le vediamo tutte, una per una, in modo che tu sappia esattamente cosa succede quando modifichi dati delicati.
Il codice di recupero
Il codice di recupero è una stringa unica di 64 caratteri, generata casualmente e associata al tuo account. Pensalo come una chiave di scorta del tuo profilo: se un giorno perdi l'accesso al tuo account e non riesci a recuperarlo tramite email o numero di telefono, puoi utilizzare questo codice per rientrare nel tuo account e, in autonomia, modificare contemporaneamente email e password.
La prima volta che apri la pagina trovi il codice ancora da generare. Ti basta cliccare Rigenera Codice (il bottone giallo in basso a destra) e la stringa compare immediatamente al centro del riquadro, insieme alla data di creazione in alto a destra.
Cosa puoi fare con il codice
Sotto il codice trovi quattro bottoni. Ognuno fa una cosa precisa.
| Bottone | Cosa fa |
|---|---|
| Copia Codice Bottone verde — copia il codice negli appunti, pronto per essere incollato nel tuo gestore password | Copia |
| Scarica Codice Bottone azzurro — genera un file di testo lm_codice_recupero_account.txt con codice e data di creazione, da archiviare offline | Scarica .txt |
| Stampa Codice Bottone scuro — apre la finestra di stampa del browser per stamparlo su carta e conservarlo fisicamente | Stampa |
| Rigenera Codice Bottone giallo — genera un nuovo codice e invalida immediatamente quello vecchio | Rigenera |
In alto a destra del riquadro vedi la dicitura Creato il: seguita da data e ora dell'ultima generazione. È un riferimento utile per sapere quanto è vecchio il codice che hai generato.
Dove conservarlo in sicurezza
Il codice di recupero vale come una password speciale: chi lo possiede può cambiare email e password del tuo account. Trattalo di conseguenza.
Non inviare il codice di recupero nelle chat WhatsApp con i collaboratori. Non mandartelo via email. Non salvarlo come foto sullo smartphone, soprattutto se le immagini vengono caricate automaticamente su servizi cloud. Più copie del codice lasci in giro, senza avere il pieno controllo su dove vengono conservate e chi può accedervi, più aumenta il rischio che finisca nelle mani sbagliate.
Come usarlo per recuperare l'accesso
Quando un giorno non riesci più a entrare nel gestionale e non funziona nemmeno il classico "password dimenticata", il codice di recupero è la tua via di fuga. La procedura passo passo si trova nella pagina dedicata della sezione Login e Recupero.
Le protezioni automatiche del tuo account
Oltre al codice di recupero, leggimenu applica alcune protezioni automatiche per tutelare il tuo profilo quando modifichi dati sensibili. Le spieghiamo qui per chiarezza, così sai cosa aspettarti e non ti trovi spiazzato quando entrano in funzione.
Account verificato
Quando ti registri ricevi una email di conferma con un link. Cliccandolo il tuo account diventa verificato: nel riquadro laterale del tuo profilo vedi una piccola spunta verde accanto al nome dell'attività, con il messaggio "Hai verificato il tuo account". Se la spunta è grigia significa che la verifica non è ancora stata completata.
La verifica è importante perché conferma che l'email associata al profilo è davvero tua e raggiungibile. È anche la base su cui poggiano le altre protezioni che vedi qui sotto.
Se cambi email vieni disconnesso
Questa è la regola nascosta più importante da conoscere. Quando vai in Dati Personali e modifichi il campo Email / Username, appena salvi succedono contemporaneamente tre cose:
- Vieni disconnesso immediatamente dal gestionale.
- La spunta verde di account verificato torna grigia (devi rifare la verifica).
- Per rientrare devi usare la nuova email come username.
È un comportamento voluto: l'email è anche lo username con cui accedi, quindi cambiarla equivale a cambiare la serratura. Il sistema ti fa fare il giro completo (logout, login con la nuova email, nuova verifica) per essere sicuro che il nuovo indirizzo sia realmente tuo.
Il cambio password passa da una conferma via email
Quando in Modifica Password scrivi la nuova password e clicchi Modifica, la password non cambia subito. Il gestionale ti manda invece una email all'indirizzo associato all'account con un link di conferma.
Il link è valido 60 minuti dal momento dell'invio. Fino a quando non ci clicchi sopra, la tua password resta quella vecchia: puoi continuare a entrare normalmente con le credenziali di prima. Solo dopo aver cliccato il link la nuova password diventa attiva.
Questa doppia conferma serve a impedire che qualcuno possa cambiarti la password senza che tu te ne accorga: anche se ci provasse, l'email finirebbe comunque nella tua casella.
Dati sensibili e controlli automatici
Nel tuo profilo ci sono altre zone che il gestionale tratta come delicate, perché riguardano la fatturazione e l'identità legale della tua attività. Ognuna ha controlli automatici che ti aiutano a non sbagliare.
Partita IVA e autocompilazione
In Dati di Fatturazione, se selezioni Azienda come tipo di soggetto e Italia come paese, il campo Partita IVA accetta solo 11 cifre numeriche (niente lettere, niente spazi, niente trattini: vengono ripuliti in automatico mentre digiti).
Appena completi le 11 cifre, il gestionale interroga una banca dati pubblica e in pochi istanti compila da solo:
- Ragione sociale dell'azienda
- Indirizzo, CAP, Città, Provincia della sede legale
- Codice Univoco SDI (se presente nella banca dati)
Tu non devi fare nulla: i campi sotto si riempiono mentre il cerchietto di caricamento accanto al campo P.IVA gira. Quando finisce, dai un'occhiata e correggi a mano solo se vedi qualcosa che non torna.
Privato, oppure azienda fuori dall'Italia
Quando cambi il tipo di soggetto o il paese, il modulo si riconfigura da solo per mostrarti solo i campi che ti servono:
- Privato in Italia: compari Codice Fiscale (16 caratteri alfanumerici, controllato in tempo reale) e Nome e Cognome. Il Codice Univoco viene impostato in automatico su
0000000, che è il valore standard per le fatture ai privati. - Azienda estera: il campo Partita IVA diventa VAT (accetta lettere e numeri, da 5 a 20 caratteri) e la sezione di Fatturazione Elettronica scompare, perché non si applica fuori dall'Italia.
Per le aziende italiane è obbligatorio compilare almeno uno dei due campi tra Codice Univoco e PEC: il gestionale non ti lascia salvare se entrambi sono vuoti, perché senza uno dei due non riusciamo a recapitarti correttamente le fatture elettroniche.
Perché tutto questo è importante
I dati che inserisci in Dati di Fatturazione non sono lì per ornamento. Vengono utilizzati direttamente per emettere le fatture dei tuoi abbonamenti alle estensioni a pagamento (Brand, Premium e Premium Plus). Se i dati sono incompleti o sbagliati, anche le fatture saranno sbagliate e correggerle dopo può essere complesso.
Robustezza della password
Quando scrivi una nuova password in Modifica Password, il gestionale calcola in tempo reale un indicatore di sicurezza (Debole / Media / Forte) basato su:
- almeno 8 caratteri di lunghezza (sotto 8 sei sempre "Debole")
- presenza di lettere minuscole e maiuscole
- presenza di numeri
- presenza di simboli speciali (es.
!,?,@)
Più criteri rispetti, più alto è il punteggio. Il consiglio è di puntare a "Forte" e di non riutilizzare la stessa password che hai su altri servizi.
Domande frequenti
Quanto è lungo il codice di recupero?
È una stringa di 64 caratteri composta da lettere (a-f) e numeri (0-9). Sembra lunghissima perché lo è: serve proprio a essere praticamente impossibile da indovinare.
Ho perso il codice, cosa faccio?
Nessun problema. Entra in Sicurezza Account dal gestionale e clicca Rigenera Codice: ne ottieni uno nuovo in un secondo. Quello vecchio smette di funzionare immediatamente, quindi se lo avevi salvato da qualche parte, aggiorna anche le copie.
Il vecchio codice resta valido dopo aver rigenerato?
No. Esiste un solo codice di recupero attivo per volta. Appena ne generi uno nuovo, il precedente diventa carta straccia.
Cambiare la password mi disconnette subito?
No. Il cambio password chiede una conferma via email entro 60 minuti, ma fino a quel momento resti tranquillamente loggato nel gestionale. Quello che ti disconnette in automatico è il cambio dell'email, non il cambio della password.
Il codice di recupero scade?
No, non ha una data di scadenza. Resta valido finché non lo rigeneri o non eliminiamo il tuo account. La data che vedi accanto al codice è solo la data di creazione, ti serve come riferimento per sapere quanto è vecchio.
Posso avere più codici di recupero contemporaneamente?
No, ne esiste sempre uno solo. Se ti serve cambiarlo (perché temi che qualcuno l'abbia visto, ad esempio), usa Rigenera Codice e archivia il nuovo al posto del vecchio.
È sicuro stampare o scaricare il codice?
Sì, a patto che custodisci la copia in modo serio. Una stampa in cassaforte è sicurissima. Un file .txt sul Desktop di un computer condiviso con dieci collaboratori, decisamente meno. Il problema non è il formato, è dove lo metti.
Cosa succede se qualcuno ruba il mio codice di recupero?
Chi lo possiede può rientrare nel tuo account cambiando email e password. Se sospetti che il codice sia finito nelle mani sbagliate, entra subito in Sicurezza Account e clicca Rigenera Codice: il vecchio viene invalidato all'istante e l'eventuale ladro resta a mani vuote.
Perché quando cambio email mi slogga?
L'email è anche lo username con cui entri nel gestionale. Cambiarla equivale a cambiare la serratura della porta principale: il sistema ti fa rifare login con la nuova email per essere sicuro che il nuovo indirizzo sia davvero tuo, e ti chiede di rifare anche la verifica email per riavere la spunta verde.