Se hai perso le credenziali del tuo sito WordPress puoi recuperare l’accesso in diversi modi: tramite reset email, accedendo al pannello hosting o modificando la password direttamente nel database. La soluzione dipende dal livello di accesso che hai ancora disponibile.
Hai perso l’accesso al sito WordPress? Le situazioni più comuni
Perdere l’accesso al proprio sito WordPress è più frequente di quanto pensi, e può succedere per motivi molto diversi tra loro.
Magari hai cambiato email, oppure non ricordi più dove hai salvato le credenziali.
In altri casi il problema è più complicato: l’agenzia che ti ha seguito ha chiuso, il freelance che gestiva il sito non risponde più, o semplicemente non ti hanno mai consegnato gli accessi.
Vediamo quali sono le situazioni più comuni.
Webmaster o agenzia non più reperibile
Questo è probabilmente lo scenario più frustrante.
Hai pagato per il sito, lo usi ogni giorno, ma non hai mai avuto accesso diretto alla bacheca WordPress o al pannello dell’hosting.
Il webmaster si occupava di tutto, finché un giorno smette di rispondere. Telefono spento, email che rimbalzano, e tu rimani bloccato fuori dal tuo stesso sito.
In questi casi il problema non è tecnico, è di controllo: devi capire chi possiede davvero dominio e hosting, perché senza quello non puoi fare nulla.
Password WordPress dimenticata
Può capitare: avevi salvato la password da qualche parte, magari su un file o in un vecchio browser, e ora non la trovi più.
Oppure hai provato tutte le combinazioni possibili, ma nessuna funziona.
Se hai ancora accesso all’email collegata all’account WordPress, questa è la situazione più semplice da risolvere. Ti basta usare la funzione di reset password dalla schermata di login.
Ma se anche l’email non è più accessibile, serve un altro approccio.
Email di recupero non più accessibile
Questo complica le cose.
Magari l’account WordPress era collegato a un’email aziendale che non usi più, o a un provider che hai chiuso anni fa.
Provi a fare il reset della password, ma l’email non ti arriva perché quella casella non esiste più.
In questo caso devi passare dal pannello dell’hosting o modificare direttamente il database, e tra poco ti spiego come fare.
Accesso al sito ma non alla bacheca
Vedi il sito online, funziona tutto, ma quando provi ad andare su /wp-admin non riesci a entrare.
Oppure riesci a loggarti, ma il tuo utente non ha i permessi di amministratore e non puoi fare modifiche importanti.
Anche qui la soluzione passa dall’hosting o dal database, dove puoi cambiare ruolo utente o creare un nuovo admin.
Chi controlla davvero il tuo sito? Dominio, hosting e WordPress
Prima di entrare nelle soluzioni tecniche, devi capire una cosa fondamentale: il sito WordPress non è tutto.
Molti imprenditori pensano che avere accesso alla bacheca significhi controllare il sito, ma non è così.
Il controllo vero passa da tre livelli diversi, e devi sapere chi gestisce ognuno di questi.
Il dominio non significa controllare il sito
Il dominio è solo l’indirizzo web, tipo tuosito.it.
Puoi essere proprietario del dominio ma non avere accesso al sito, perché il dominio è registrato presso un provider (come Aruba, Register, GoDaddy) che lo mantiene attivo.
Se il dominio è intestato a te, bene. Ma se è intestato al webmaster o all’agenzia, sei nei guai: senza il controllo del dominio non puoi spostare il sito né cambiare dove punta.
Per verificare chi è il proprietario del dominio puoi fare un whois lookup online e vedere i dati del registrante.
L’hosting è la vera chiave di accesso
L’hosting è lo spazio server dove sono salvati tutti i file del sito e il database.
Qui dentro c’è tutto: WordPress, i plugin, le immagini, i contenuti.
Se hai accesso all’hosting (di solito tramite un pannello come cPanel o Plesk), puoi fare praticamente qualsiasi cosa: resettare password, scaricare backup, modificare file, creare nuovi utenti admin.
Senza accesso all’hosting sei limitato a quello che puoi fare dalla bacheca WordPress, e se perdi anche quella sei bloccato.
Ecco perché l’hosting è il vero punto di controllo del sito.
WordPress è solo il software installato
WordPress è il CMS, cioè il programma che gira sull’hosting e ti permette di gestire contenuti, pagine, articoli.
Ma WordPress dipende dall’hosting: se non hai accesso al server, non puoi modificare file o database anche se conosci le credenziali WP.
Questo è importante da capire: recuperare l’accesso a WordPress è una cosa, avere il controllo completo del sito è un’altra.
Come recuperare l’accesso a WordPress se hai perso la password
Se hai perso solo la password ma hai ancora accesso all’email collegata all’account, questa è la strada più veloce.
Vai sulla pagina di login del tuo sito, di solito si trova all’indirizzo tuosito.it/wp-admin o tuosito.it/wp-login.php.
Clicca su “Password dimenticata?” e inserisci l’username o l’email del tuo account amministratore.
WordPress ti invierà un’email con un link per resettare la password. Clicca sul link, imposta una nuova password sicura, e sei dentro.
Semplice, veloce, funziona nella maggior parte dei casi.
Ma cosa fai se l’email non arriva? O se la casella non è più accessibile? Allora devi passare al livello successivo: l’hosting.
Come recuperare l’accesso tramite l’hosting del sito
Se hai accesso al pannello dell’hosting, puoi recuperare o cambiare la password WordPress senza bisogno dell’email.
Accedi al tuo hosting (cPanel, Plesk, o qualsiasi pannello ti fornisca il provider).
Cerca la sezione “File Manager” o “Gestione File”, e naviga fino alla cartella del sito WordPress. Di solito si trova in public_html o in una sottocartella con il nome del dominio.
Da qui puoi fare diverse cose.
Puoi scaricare un backup completo del sito (sempre una buona idea prima di fare modifiche), oppure puoi accedere al database tramite phpMyAdmin per cambiare direttamente la password.
Alcuni hosting offrono anche strumenti automatici per il reset della password WordPress, li trovi nella sezione “WordPress Manager” o simili.
Se non hai accesso all’hosting ma sei il proprietario del dominio, contatta il supporto tecnico del provider. Con la verifica dell’identità possono darti accesso o resettare le credenziali.
Ma se non hai né hosting né dominio intestato a te, le cose si complicano parecchio, e ne parliamo tra poco.
Come recuperare la password WordPress dal database (phpMyAdmin)
Questa è la soluzione tecnica più diretta se hai accesso al database MySQL del sito.
Funziona anche quando non hai più l’email di recupero, perché vai a modificare direttamente la tabella dove WordPress salva gli utenti.
Dove trovare la tabella wp_users
Accedi a phpMyAdmin dal pannello del tuo hosting (di solito c’è un’icona o un link diretto).
Una volta dentro, seleziona il database del tuo sito WordPress. Il nome del database lo trovi nel file wp-config.php, ma spesso è facilmente riconoscibile dalla lista.
Nella barra laterale vedrai tutte le tabelle del database. Cerca quella chiamata wp_users (se hai cambiato il prefijo delle tabelle potrebbe chiamarsi diversamente, tipo xyz_users).
Clicca su wp_users e vedrai l’elenco di tutti gli utenti WordPress registrati sul sito.
Come cambiare la password admin
Trova la riga corrispondente al tuo utente amministratore (di solito è il primo, con ID = 1).
Clicca su “Modifica” (icona matita) accanto alla riga dell’utente.
Cerca il campo user_pass: qui è salvata la password, ma è criptata (in MD5 o bcrypt), quindi non puoi leggerla.
Quello che devi fare è sostituirla con una nuova password.
Nel campo user_pass, cancella il valore attuale e inserisci la tua nuova password in chiaro (per esempio Nuova2024!).
Nel menu a tendina della colonna “Funzione”, seleziona MD5. Questo dice a phpMyAdmin di criptare la password che hai inserito.
Clicca su “Esegui” o “Salva”.
Ora torna alla pagina di login WordPress e prova ad accedere con il tuo username e la nuova password che hai appena impostato.
Dovrebbe funzionare subito.
Creare un nuovo utente amministratore
Se preferisci non toccare l’utente esistente, puoi creare un nuovo admin da zero.
Sempre da phpMyAdmin, vai sulla tabella wp_users e clicca su “Inserisci” in alto.
Compila i campi principali:
- ID: lascia vuoto, si genererà automaticamente
- user_login: scegli un nome utente (es.
nuovoadmin) - user_pass: inserisci la password in chiaro e seleziona
MD5come funzione - user_email: inserisci un’email valida
- user_registered: data e ora corrente
- user_status:
0 - display_name: il nome che vuoi visualizzare
Clicca su “Esegui”.
Ora devi assegnare a questo nuovo utente il ruolo di amministratore. Per farlo, vai sulla tabella wp_usermeta.
Clicca su “Inserisci” e aggiungi due righe:
Prima riga:
- user_id: l’ID del nuovo utente appena creato
- meta_key:
wp_capabilities - meta_value:
a:1:{s:13:"administrator";b:1;}
Seconda riga:
- user_id: stesso ID
- meta_key:
wp_user_level - meta_value:
10
Salva tutto e prova a fare login con il nuovo utente. Ora hai pieno accesso amministratore al sito.
Come recuperare un sito WordPress se il webmaster è sparito
Questo è il caso più complicato, ma non è impossibile risolverlo.
Se il webmaster è sparito e non risponde più, la prima cosa da fare è capire chi controlla dominio e hosting.
Vai su un servizio di whois lookup (ce ne sono tanti gratuiti online) e inserisci il tuo dominio. Vedrai i dati del registrante: se sei tu, bene. Se è il webmaster, male.
Se il dominio è intestato a te, puoi contattare il provider (Aruba, Register, etc.) e richiedere l’accesso al pannello di gestione del dominio. Ti chiederanno una verifica dell’identità, ma una volta dentro puoi vedere dove punta il dominio e risalire all’hosting.
Se invece il dominio non è intestato a te, hai un problema legale oltre che tecnico. In teoria il dominio dovrebbe essere tuo se hai pagato per il sito, ma se è registrato a nome di qualcun altro devi dimostrare la proprietà o avviare una procedura di recupero.
Una volta che hai accesso al dominio, puoi vedere i DNS e capire quale hosting sta usando il sito. Di solito i DNS puntano a server tipo ns1.tuohosting.com.
A questo punto contatta il supporto dell’hosting, spiega la situazione e chiedi come recuperare l’accesso. Se sei il proprietario del dominio e hai le fatture del sito, dovrebbero aiutarti.
Se riesci ad accedere all’hosting, puoi scaricare un backup completo del sito e migrarlo su un nuovo hosting sotto il tuo controllo.
E da lì, con accesso al database, puoi resettare la password WordPress come abbiamo visto prima.
Cosa fare se non hai accesso né all’hosting né alle credenziali
Scenario peggiore: non hai dominio, non hai hosting, non hai password.
Il webmaster è sparito e tutto era intestato a lui.
Prima cosa: verifica se hai le fatture del sito. Se hai pagato tu per dominio, hosting o sviluppo, hai una prova che il sito è tuo.
Con le fatture puoi contattare il provider del dominio e dell’hosting e chiedere il trasferimento di proprietà. Sarà una procedura burocratica, ma è possibile.
Se non hai fatture e non riesci a dimostrare nulla, le opzioni sono limitate.
Puoi provare a recuperare i contenuti pubblici del sito tramite scraping o tramite la Wayback Machine di Archive.org, e ricostruire il sito da zero su un nuovo dominio.
Oppure, se il sito è fondamentale per la tua attività, puoi valutare un consulto legale per recuperare la proprietà, soprattutto se hai email o contratti che dimostrano il rapporto con il webmaster.
Non è una strada veloce, ma a volte è l’unica.
Come evitare che succeda di nuovo
Ora che hai recuperato (o stai recuperando) l’accesso al sito, facciamo in modo che non ti ricapiti più.
Perché fidati, succede più spesso di quanto pensi, e ogni volta è un problema evitabile.
Avere sempre accesso a dominio e hosting
Non delegare mai completamente la proprietà del dominio e dell’hosting a terzi.
Va bene che un webmaster o un’agenzia gestiscano tecnicamente il sito, ma dominio e hosting devono essere intestati a te o alla tua azienda.
Quando acquisti un dominio, usa la tua email aziendale come contatto del registrante, non quella del webmaster.
Lo stesso vale per l’hosting: il contratto deve essere a tuo nome, e tu devi avere le credenziali di accesso al pannello, anche se poi lasci che altri lo gestiscano operativamente.
Se il webmaster ha bisogno di accedere, puoi dargli un account secondario o condividere le credenziali in modo sicuro, ma tu devi essere il proprietario.
Backup automatici del sito
Configura backup automatici del sito, possibilmente salvati in uno spazio esterno all’hosting.
Molti hosting offrono backup giornalieri o settimanali inclusi, ma è meglio averne uno indipendente.
Usa plugin come UpdraftPlus o BackWPup per fare backup automatici su Google Drive, Dropbox o altro cloud.
In questo modo, se dovessi perdere accesso o se l’hosting avesse problemi, hai sempre una copia aggiornata del sito che puoi ripristinare altrove.
Un backup completo ti salva da quasi ogni problema tecnico.
Password manager e accessi condivisi
Usa un password manager professionale come 1Password, Bitwarden o LastPass per salvare tutte le credenziali del sito in modo sicuro.
Non affidarti alla memoria o a file sparsi sul computer.
Se lavori con un team o con collaboratori esterni, usa strumenti di condivisione password sicura, dove puoi dare accesso temporaneo e revocarlo quando serve.
In questo modo hai sempre il controllo completo di chi accede a cosa, e se qualcuno smette di collaborare non rischi di perdere accessi importanti.
Checklist: recupera e proteggi il tuo sito WordPress
- Verifica chi è intestatario del dominio tramite whois lookup
- Controlla di avere accesso diretto all’hosting (cPanel o pannello provider)
- Salva tutte le credenziali in un password manager sicuro
- Configura backup automatici del sito su cloud esterno
- Testa il reset password WordPress via email almeno una volta
- Assicurati che dominio e hosting siano intestati a te, non al webmaster
Hai perso l’accesso al tuo sito e non riesci a recuperarlo da solo? Possiamo aiutarti a riprendere il controllo del tuo WordPress e mettere in sicurezza tutti gli accessi. Contattaci per una consulenza tecnica.
