47. Cambiare la propria password

Ti serve quando vuoi cambiare la tua password (perche’ e’ temporanea, perche’ sospetti l’abbiano vista, o per buona pratica periodica), o quando l’hai dimenticata e non riesci ad accedere.

Hai 3 modi per cambiare la password, a seconda della situazione.

Modo A: cambio password dall’area amministrativa (so la password attuale)

Lo trovi in Impostazioni -> sezione Il tuo profilo in fondo alla pagina.

1. Vai su Impostazioni -> Account (/admin/settings/account)
2. Scorri fino in basso, trovi la card Il tuo profilo
3. Inserisci Password attuale, Nuova password (min. 8 caratteri) e Conferma nuova password
4. Clicca Cambia password

Se le 2 password non coincidono o quella attuale e’ sbagliata, vedi un errore. Altrimenti compare il messaggio “Password aggiornata” e la nuova password e’ attiva subito.

Stesso form ti permette anche di cambiare il nome che vedi nei log ordini (effettivo al prossimo accesso).

Modo B: ho dimenticato la password — link reset via email

1. Vai sulla pagina di login (/admin/login)
2. Sotto il bottone Accedi, clicca “Password dimenticata?”
3. Inserisci la tua email admin e clicca Invia link di reset
4. Controlla la casella di posta. Arriva una email da Brigata Admin con oggetto “Reimposta la tua password admin” e un link
5. Clicca il link entro 1 ora (poi scade)
6. Nella pagina di reset, inserisci la nuova password e conferma
7. Vieni rimandato al login: accedi con la nuova password

Per ragioni di sicurezza, anche se digiti un’email non registrata nel sistema, la pagina mostra sempre lo stesso messaggio (“Se l’email e’ associata a un account attivo, riceverai un link entro pochi minuti”). Cosi’ un attaccante non puo’ usare il form per scoprire quali email sono admin.

Modo C: il collaboratore ha dimenticato la password — owner-assisted

Funziona se sei owner e devi resettare la password di un tuo admin/staff (non la tua):

1. Vai su Team (/admin/team)
2. Trova il collaboratore nella lista
3. Clicca l’icona chiave (Reimposta password)
4. Inserisci una nuova password temporanea (min. 8 caratteri)
5. Clicca Reimposta
6. Comunica la nuova password al collaboratore via canale sicuro (WhatsApp, di persona, ecc.)

Il collaboratore puo’ poi accedere e cambiarsela dal Modo A appena loggato.

Suggerimento: la prima volta che crei un nuovo collaboratore, consigliagli di cambiare la password al primo login (Modo A). E’ una buona pratica: la password temporanea che hai scelto tu non deve restare in giro nei messaggi WhatsApp.

Attenzione: il link di reset email scade dopo 1 ora (token Redis con TTL 3600 secondi). Se clicchi il link tardi, vedi un errore “Link scaduto o non valido”: ripeti la procedura Modo B per riceverne uno nuovo.