Cambiare la password di Instagram: i 3 casi nel 2026

La password di Instagram non si cambia più dentro l’app: dal 2026 vive nel Centro gestione account di Meta, che sta diventando Account Meta. Percorso esatto: il tuo profilo, il menu, Impostazioni e attività, Centro gestione account, Password e sicurezza, Cambia password, poi scegli l’account Instagram. L’hai dimenticata? Tutto parte dalla schermata di accesso. Account violato? Salta al terzo caso, lì l’ordine delle mosse decide tutto. E quando l’account è di nuovo tuo, i follower Instagram aiutano a recuperare la portata perduta.

Dove si trova l’impostazione dal 2026

Se cerchi ancora una voce «Sicurezza» nelle impostazioni di Instagram, non la trovi. A fine aprile 2026 Meta ha annunciato che il Centro gestione account diventa l’Account Meta, un’identità unica per Facebook, Instagram, Messenger, Threads e i visori Quest. Password, autenticazione a due fattori e indirizzo email si gestiscono lì, nello stesso punto.

Il passaggio si distribuisce su un anno, e questo spiega gli screenshot contraddittori che incroci in rete. A settembre 2026 girano due diciture: Centro gestione account sugli account non ancora migrati, che restano la maggioranza, e Account Meta per chi ha ricevuto la notifica. Il sottomenu si chiama Password e sicurezza in entrambi i casi. Anche le passkey funzionano ormai su Instagram: impronta o volto invece della password.

Caso 1: conosci la tua password

Meno di un minuto. Vale la pena farlo ogni sei mesi, o subito se hai digitato la password su un computer condiviso.

Dall’app iPhone o Android:

1. Apri il profilo, il menu in alto a destra, Impostazioni e attività.
2. In cima, tocca Centro gestione account oppure Account Meta.
3. Tocca Password e sicurezza, poi Cambia password.
4. Seleziona l’account Instagram. Se ne gestisci più di uno, controlla il nome utente.
5. Inserisci la vecchia password, la nuova due volte, e conferma.

Da browser: apri accountscenter.facebook.com, sezione Password e sicurezza. È la stessa interfaccia, solo più leggibile su schermo grande; da instagram.com, menu, Impostazioni, Centro gestione account si arriva nello stesso posto. Instagram propone poi di disconnettere gli altri dispositivi: accetta, il motivo è più sotto.

@ambassadeurtechsenegal

Cambiare la password di Instagram quando non ricordi più quella precedente.

♬ son original – AMBASSADEUR TECH SÉNÉGAL 🍏

Caso 2: password dimenticata

Cercare nelle impostazioni non serve, non riesci a entrarci: il ripristino parte dalla schermata di accesso.

1. Tocca Password dimenticata? sotto il campo.
2. Inserisci il nome utente più che l’email. Un indirizzo digitato male restituisce un messaggio vago che ti fa perdere minuti.
3. Scegli il codice via email o via SMS. Le sei cifre arrivano in meno di un minuto, e l’email contiene anche un link di ripristino.
4. Inserisci il codice, poi la password nuova.

Il link dell’email funziona una sola volta e scade dopo qualche ora. La pagina di errore viene quasi sempre da qui: richiedi un nuovo invio invece di ricliccare sul vecchio messaggio. Da browser l’indirizzo diretto è instagram.com/accounts/password/reset/.

Hai perso l’accesso sia all’email sia al numero? Tocca Non riesci a reimpostare la password? e poi Prova un altro metodo. A seconda dell’account, Instagram propone l’accesso tramite un account Facebook collegato, un codice a un secondo indirizzo registrato, o una verifica con selfie video. Quest’ultima chiede di girare la testa per qualche secondo; Instagram confronta con le foto dell’account e risponde in 24 o 48 ore. Gli account senza volti nei post si bloccano proprio qui, e allora serve il modulo del caso successivo.

Caso 3: account violato, riprenderlo

È la situazione più comune dietro questa ricerca, e la sola in cui due minuti di vantaggio cambiano il risultato. Chi entra sostituisce prima l’email dell’account, poi attiva l’autenticazione a due fattori sul proprio telefono. Dopodiché la procedura normale non porta a niente.

1. Vai su instagram.com/hacked dal dispositivo su cui eri connesso prima: Instagram riconosce l’hardware e accorcia le verifiche.
2. Cerca nella casella il messaggio di Instagram che avvisa del cambio di indirizzo e clicca su Annulla questa modifica. Quel link resta attivo qualche giorno e recupera l’account in un minuto. Quasi nessuno ci prova.
3. Altrimenti chiedi un codice di sicurezza al vecchio indirizzo o numero, e accetta il selfie video se te lo propongono.
4. Niente funziona? Segui il percorso di recupero del centro assistenza per gli account violati con l’indirizzo originale, il modello di telefono usato alla creazione e una vecchia password.

Lo strumento di recupero assistito dall’intelligenza artificiale che Meta stava testando è stato spento dopo che una falla sfruttata nella primavera 2026 ha consegnato più di 20.000 account. I tutorial che ti dicono di parlare con l’assistente sono precedenti. Se l’account sembra perso per sempre, la nostra guida su come contattare Instagram indica il modulo giusto per ogni situazione e i tempi realmente riscontrati.

Appena rientri, procedi senza fermarti: password nuova, disconnessione degli altri dispositivi, controllo di email e numero in Dettagli personali, autenticazione a due fattori, poi rimozione delle app di terze parti che non riconosci. Chi mantiene una sessione aperta o un indirizzo di recupero suo torna entro pochi giorni.

@ymlavocat

Un avvocato ripassa i riflessi dopo una violazione: segnalare alla piattaforma, conservare le prove, cambiare la password.

♬ son original – Yann-Mael LARHER Avocat Paris

Cosa accetta Instagram come password

Le regole ufficiali sono più larghe di quanto raccontino gli articoli in giro. Il minimo tecnico è di sei caratteri, senza obbligo di maiuscola né di cifra. Le schermate di registrazione spingono verso otto caratteri misti, ma è un consiglio, non un blocco. Due rifiuti tornano continuamente, e nessuno riguarda la lunghezza:

• «Questa password è troppo comune.» Instagram confronta quello che scrivi con le password già comparse in fughe di dati. Aggiungere una cifra in coda non la salva.
• «Scegli una password diversa.» Una password già usata sull’account viene rifiutata, e questo blocca chi vuole tornare alla vecchia dopo un cambio forzato.

Puntare a quattordici caratteri chiude la questione. Una frase di accesso funziona meglio di un ammasso di simboli: quattro parole senza legame tra loro si ricordano e resistono molto più di un «Instagram2026!». Non ci mettere il nome utente né quello del social, sono le prime combinazioni provate. Il buco che fa più danni è una password riusata: una fuga di dati su un altro sito diventa una porta qui.

Disconnettere gli altri dispositivi

Cambiare password invalida i token di accesso, quindi le sessioni aperte altrove cadono. Bisogna però accettare la richiesta che compare subito dopo la conferma, altrimenti qualcuna sopravvive.

Poi vai a vedere cosa resta: Password e sicurezza, quindi Dove hai effettuato l’accesso, e seleziona l’account Instagram. Ogni riga mostra un dispositivo, un browser o un’app, con una posizione approssimativa e la data dell’ultima attività. Quella posizione arriva dall’indirizzo IP e sbaglia spesso regione, quindi una città vicina non è un allarme. Un modello di telefono che non hai mai avuto sì.

Il punto che tutti dimenticano: le app di terze parti. Uno strumento di pianificazione o un generatore di statistiche a cui hai dato accesso conserva il permesso dopo il cambio password, perché usa un token separato. La lista è in App e siti web. Guarda anche Attività di accesso: una serie di tentativi rifiutati dall’estero significa che qualcuno sta provando le tue credenziali.

Autenticazione a due fattori e codici di recupero

Una password solida non protegge da niente se te la fanno sputare con una finta email. L’autenticazione a due fattori tiene anche lì. Si imposta in Password e sicurezza, Autenticazione a due fattori, poi l’account. Tre metodi molto diversi:

• App di autenticazione (Google Authenticator, Authy, 1Password o il portachiavi del telefono). La scelta giusta: il codice si genera offline.
• Passkey, nuova su Instagram. Impronta o volto, nessun codice da ricopiare.
• SMS, il più debole. Con lo scambio fraudolento di SIM il tuo numero passa a un altro operatore e l’attaccante riceve i tuoi codici. Tienilo solo come rete se non hai altro.

Restano i codici di recupero, la parte più trascurata. Instagram genera una piccola serie di codici a otto cifre in Autenticazione a due fattori, Metodi aggiuntivi, Codici di recupero. Ognuno serve una volta sola, e vale solo l’ultima serie emessa. Soprattutto, compaiono solo da una sessione già connessa, quindi recuperarli quando sei chiuso fuori è impossibile. Un telefono perso con l’app di autenticazione dentro, e senza codici annotati altrove, trasforma un recupero di tre minuti in una pratica di settimane. Copiali nel tuo gestore di password.

Email vere di Instagram e finte

Si perdono molti più account consegnando la password che dimenticandola. A gennaio 2026 un’ondata di finte email di ripristino ha colpito molti paesi: messaggi quasi perfetti, che segnalavano un accesso sospetto, con un pulsante verso una copia della pagina di accesso. Le credenziali digitate lì finiscono all’attaccante, che cambia l’indirizzo dell’account nel giro di un minuto.

Instagram ti ha dato uno strumento di verifica che quasi nessuno conosce. In Password e sicurezza, apri E-mail da Instagram: la pagina elenca le email di sicurezza realmente inviate negli ultimi quattordici giorni. Un messaggio che non compare in quella lista è falso.

Due riflessi bastano per il resto. Le email legittime arrivano da domini su mail.instagram.com o legati a Meta, e il nome del mittente mostrato si falsifica molto più facilmente dell’indirizzo completo. E Instagram non chiede mai la password né un codice ricevuto via SMS.

Fuori dall’email vale la stessa prudenza: nessuno recupera un account al tuo posto a pagamento. Nessun fornitore, nessun «hacker etico» su Telegram, nessun numero di assistenza visto in una pubblicità. Compilano lo stesso modulo che compileresti tu, o sfruttano quello che gli dai. Se hai già inserito le credenziali su una pagina falsa: cambia password, disconnetti gli altri dispositivi, attiva l’autenticazione a due fattori.