Perché cambiare la password principale non basta
Si tende a pensare che reimpostare la password di Yahoo interrompa l’accesso da ogni dispositivo e app. Per i client di posta di terze parti che accedono con una password per app, questa convinzione è sbagliata.
Le password per app Yahoo usate dalle applicazioni di terze parti restano attive dopo il cambio della password dell’account principale. Fonte
Questa lacuna conta perché una password per app è una credenziale separata. Se hai sostituito un vecchio telefono, dismesso un client di posta desktop o smesso di usare un’app di posta che avevi configurato in passato, la password per app associata può continuare a funzionare anche dopo che hai cambiato la password che digiti sul sito Yahoo. La conseguenza pratica è che il cambio della password principale protegge l’accesso principale, mentre ogni password per app va gestita singolarmente.
Questa guida riguarda il caso specifico di un proprietario che ha già cambiato la password di Yahoo e vuole revocare una vecchia password per app usata da un client di posta di terze parti. Non tratta il recupero di un account Yahoo a cui non riesci ad accedere e non descrive alcun processo di revoca automatica, perché qui non ne è stabilito nessuno.
Il percorso di eliminazione in Sicurezza account
Yahoo offre un modo diretto per rimuovere una password per app dall’account, invece di affidarti al client perché smetta di usarla.
Il proprietario può eliminare una password per app da Sicurezza account, alla voce Connessioni esterne e Password per app, quindi confermare l’eliminazione. Fonte
In pratica, il percorso è:
- Accedi al tuo account Yahoo e apri Sicurezza account.
- Vai su Connessioni esterne, poi su Password per app.
- Individua la password per app associata al vecchio client di posta di terze parti.
- Elimina quella voce, quindi conferma l’eliminazione quando richiesto.
Il passaggio finale di conferma fa parte della procedura e non va saltato; un’eliminazione a metà non è una credenziale revocata.
Cosa questa guida non stabilisce
Questa è una lista di controllo basata sulle dichiarazioni della piattaforma esaminate, non il resoconto di un test eseguito su un account Yahoo reale. I fatti approvati confermano che il percorso di eliminazione esiste e che le password per app sopravvivono a un cambio della password principale. Non stabiliscono:
- con quale rapidità un client perde l’accesso dopo l’eliminazione, né se fallisca subito o al tentativo di accesso successivo;
- se il client mostri un errore, smetta di sincronizzare in silenzio o continui a mostrare la posta in cache;
- alcuna dicitura di menu, disposizione dello schermo o ordine dell’elenco oltre alla posizione Connessioni esterne e Password per app;
- alcun percorso di recupero se elimini la voce sbagliata.
Se la schermata che vedi è diversa dai passaggi sopra, considera la dichiarazione esaminata come punto di riferimento — Sicurezza account, Connessioni esterne, Password per app — e segui le etichette effettivamente mostrate nel tuo account invece di dare per scontata una disposizione.
Individuare la voce giusta senza indovinare chi la possiede
Gli elenchi delle password per app in genere etichettano le voci con il nome del dispositivo o del client. Quell’etichetta è una descrizione aggiunta quando la password è stata creata o usata; non è prova di una persona e non è un inventario affidabile di chi ha accesso.
Una breve lista di controllo per restringere la voce:
| Domanda | Perché aiuta |
|---|---|
| Quali client di posta uso ancora attivamente? | Le voci relative a client dismessi sono candidate all’eliminazione. |
| Ho configurato un client su un dispositivo che non possiedo più? | Il vecchio dispositivo potrebbe ancora usare la sua password per app. |
| L’etichetta corrisponde a un nome di client e non a una persona? | Le etichette di dispositivi e client descrivono software, non identità. |
| Non sono sicuro di quale voce sia quale? | Verifica separatamente l’accesso previsto del client prima di eliminare, ad esempio controllando se quel client è ancora configurato su un dispositivo che controlli. |
Se due voci sembrano simili, non dare per scontato che quella che sembra più recente sia quella in uso. Verifica quale client vuoi davvero mantenere, poi elimina l’altra. Se non riesci a distinguerle, è ragionevole eliminarle entrambe e ricreare una password per app solo per il client che ti serve ancora — ma tieni presente che i fatti esaminati qui riguardano l’eliminazione, non la procedura di ricreazione, quindi controlla le schermate attuali per quel passaggio.
Dopo l’eliminazione: cosa aspettarsi e cosa controllare
Una volta confermata l’eliminazione, la vecchia password per app non dovrebbe più essere una credenziale funzionante per quel client. Ciò che osservi dopo dipende dal client:
- Il client ti chiede di accedere di nuovo. È l’esito atteso se si basava sulla password per app eliminata.
- Il client mostra ancora la vecchia posta. I messaggi in cache possono restare visibili anche quando la connessione all’account è venuta meno; la posta visibile non è prova che l’accesso persista.
- Il client sembra continuare a funzionare. Non dare per scontato che l’eliminazione sia fallita. Alcuni client riprovano o mantengono una sessione per un breve periodo. I fatti esaminati non stabiliscono i tempi, quindi verifica controllando di nuovo l’elenco Password per app e confermando che la voce sia assente.
- Non sei sicuro di quale client sia stato interessato. Controlla ogni app di posta che usi ancora e verifica che riesca ancora a raggiungere l’account a cui è destinata.
Se un client che ti serve ancora smette di funzionare, la soluzione è configurarlo di nuovo con una nuova password per app dalla stessa area Sicurezza account. È un’azione separata dalla revoca, e questa guida non afferma che ripristinerà l’accesso automaticamente o senza i passaggi di accesso del client stesso.
Dove si inserisce una ricerca per nome utente — e dove no
Revocare una password per app è un’azione di sicurezza dell’account eseguita all’interno di Yahoo. Una ricerca per nome utente pubblico è un compito diverso: fa emergere profili pubblici candidati che usano un determinato handle. Non può modificare le impostazioni di Yahoo, eliminare una password per app, recuperare un account privato o confermare chi si nasconde dietro l’etichetta di un dispositivo.
Questa distinzione è utile quando cerchi di capire la tua impronta pubblica dopo aver ripulito l’accesso all’account. Se la tua prossima domanda è quali account pubblici sono associati a un indirizzo email che controlli, vedi rivedere il compito correlato sugli account. Tieni separati i due compiti: una corrispondenza pubblica è un indizio da verificare, non prova di proprietà o di chi ha accesso a un client di posta.
Un breve riepilogo
- Un cambio della password Yahoo non revoca le password per app usate da client di terze parti.
- Elimina la password per app specifica in Sicurezza account, alla voce Connessioni esterne e Password per app, quindi conferma.
- Considera le etichette di client e dispositivi come descrizioni, non come prove di identità.
- Verifica l’esito nell’elenco Password per app invece di dedurlo da ciò che mostra il client di posta.