Come vedere la password del PC in modo semplice

Introduzione: perché non è possibile vedere la password di login del PC

Quando si dimentica la password di accesso al proprio computer Windows, la tentazione di cercare un modo per visualizzarla è forte. Molti utenti sperano di trovare un comando segreto o un trucco che riveli la password in chiaro. Tuttavia, il sistema operativo Windows 10 e 11 non memorizza la password in un formato leggibile. Le password vengono trasformate in hash crittografici, una sorta di codice univoco che non può essere decifrato per ottenere la stringa originale. Questa misura di sicurezza è fondamentale per proteggere il computer da accessi non autorizzati. Anche se si ha accesso fisico alla macchina, il sistema non fornisce alcuna interfaccia o strumento per leggere la password corrente. Microsoft ha progettato questa architettura proprio per impedire che malintenzionati o software dannosi possano rubare le credenziali. La buona notizia è che esistono alternative legittime per recuperare l'accesso o per gestire le password salvate in altri contesti. In questo articolo vedremo cosa è possibile fare realmente e cosa invece appartiene a miti o tentativi pericolosi.

Il concetto fondamentale da comprendere è che la password di login del PC non è visibile da nessuna parte, nemmeno da un amministratore di sistema. Anche utilizzando strumenti avanzati come il prompt dei comandi o l'editor del registro, non è possibile estrarre la password in chiaro. L'unica informazione accessibile tramite comandi come net user riguarda gli account utente, la data di scadenza della password o lo stato di blocco, ma mai il contenuto. Pertanto, qualunque guida che pretenda di mostrare "come vedere la password del PC" sta mentendo o confonde la password di accesso con altri tipi di credenziali. Nel corso dell'articolo esploreremo le uniche situazioni in cui è lecito visualizzare una password: quelle salvate nel browser o nel Gestione Credenziali di Windows. Per la password di sistema, invece, l'unica strategia percorribile è la reimpostazione.

Visualizzare le password salvate nei browser

Uno dei metodi più comuni per recuperare una password dimenticata è quello di controllare le credenziali salvate nel browser web. Chrome, Edge, Firefox e altri browser offrono una funzione integrata che consente di visualizzare le password per i siti web che sono stati memorizzati in precedenza. Queste password non hanno nulla a che fare con l'accesso al PC, ma possono essere utili per accedere a servizi online. Per esempio, se si utilizza lo stesso account Microsoft per il login di Windows, la password del PC potrebbe essere la stessa di quella usata su Outlook o OneDrive. In tal caso, controllare le password salvate nel browser può essere un modo indiretto per ricordare la propria chiave di accesso.

Per visualizzare le password in Chrome, basta aprire le impostazioni, cliccare su "Password" e, per ogni sito, fare clic sull'icona dell'occhio per rivelare la password. Il sistema richiede di inserire il PIN di Windows o la password dell'account utente per motivi di sicurezza. Questo significa che se non si ricorda la password di accesso, non si potrà nemmeno vedere le password salvate nel browser. Tuttavia, molti utenti hanno impostato un PIN o uno sblocco biometrico che può aggirare la richiesta. In ogni caso, questa funzionalità è utile solo per accedere ai siti web, non per recuperare la password del sistema operativo.

In un contesto di recupero della password di login, la visualizzazione delle password del browser può essere un passo intermedio. Se si possiede un account Microsoft e si è sincronizzata la password con il browser, è possibile provare a eseguire l'accesso al sito account.microsoft.com e utilizzare le opzioni di ripristino. Ma attenzione: questo non funziona se la password del PC è una password locale, non associata a un account Microsoft. In tal caso, le password salvate nel browser sono del tutto scollegate dalla password di sistema.

Usare il Gestione Credenziali di Windows

Windows dispone di uno strumento chiamato Gestione Credenziali che memorizza le password per condivisioni di rete, connessioni a server, app e servizi. Anche in questo caso, però, non viene conservata la password di accesso al sistema, bensì quelle per altre risorse. Per accedervi, aprire il Pannello di controllo, selezionare "Account utente" e quindi "Gestione credenziali". Qui si trovano due sezioni: "Credenziali di Windows" e "Credenziali basate su certificati". Cliccando su una voce salvata, è possibile espandere i dettagli e talvolta vedere la password in chiaro, previa autenticazione. Questo può essere utile per recuperare la password di una cartella di rete condivisa o di un servizio cloud, ma non per la password di login del PC.

Esiste un mito secondo cui utilizzando il comando rundll32.exe keymgr.dll,KRShowKeyMgr si possa visualizzare la password di sistema. In realtà, questo comando apre la finestra delle credenziali salvate di Windows, ma non include mai quella dell'utente corrente. Le password di rete e di applicazioni sono memorizzate in modo diverso. Anche se si riuscisse a leggere una vecchia password di una connessione remota, non si otterrebbe mai quella di accesso al computer. Pertanto, il Gestione Credenziali è un alleato solo per password secondarie.

Per chi ha dimenticato la password del PC e ha salvato le credenziali di rete in passato, non c'è alcuna scorciatoia. Il sistema non espone la password di accesso in nessun modo, nemmeno attraverso le API di sistema. I tentativi di utilizzare software di terze parti per decifrare gli hash sono estremamente rischiosi: la maggior parte di questi programmi sono malware, e anche quelli legittimi richiedono ore di elaborazione e non garantiscono il successo. Inoltre, violano i termini di servizio di Microsoft e possono rendere il computer instabile.

Lista: Cosa fare quando si dimentica la password di login

Ecco un elenco delle azioni consigliate, in ordine di priorità, per riguadagnare l'accesso al proprio PC senza dover cercare di vedere la password.

• Reimpostare la password tramite account Microsoft: se si utilizza un account Microsoft per accedere, recarsi sul sito account.live.com e seguire la procedura di ripristino. Si riceverà un codice via email o SMS per creare una nuova password.
• Utilizzare il PIN di Windows: se si ha un PIN impostato, è possibile usarlo al posto della password. In alcuni casi, il PIN permette di accedere alle impostazioni di ripristino senza bisogno della password dimenticata.
• Riavviare in modalità provvisoria e usare l'account amministratore nascosto: Windows 10 e 11 dispongono di un account amministratore predefinito disabilitato. In modalità provvisoria, con alcuni accorgimenti, è possibile abilitarlo e rimuovere la password dell'utente, ma non visualizzarla.
• Creare un disco di reset password: per gli account locali, se si è creata in precedenza una chiavetta di ripristino, è possibile usarla per impostare una nuova password.
• Reinstallare il sistema operativo: come ultima risorsa, eseguire un ripristino alle impostazioni di fabbrica o una reinstallazione pulita di Windows. Questo cancellerà tutti i dati se non si esegue prima un backup.

Nessuno di questi metodi permette di "vedere" la password originale. L'obiettivo è sempre quello di sostituirla con una nuova. È importante non cadere nella trappola di siti o video che promettono di svelare la password con un semplice comando. Molti di questi contenuti sono clicca-esca o diffondono codice malevolo.

Tabella riepilogativa dei metodi per gestire le password

La tabella seguente confronta i diversi approcci, specificando cosa è possibile fare e cosa non è possibile in alcun modo.

Come si vede, nessun metodo legittimo e sicuro consente di visualizzare la password di login attuale. La reimpostazione è sempre la via da seguire. Anche se si riuscisse a ottenere l'hash crittografico con tool avanzati, decodificarlo richiederebbe tempo e risorse sproporzionate, e non è garantito che la password venga recuperata.

Modo sicuro per reimpostare la password del PC

La procedura più affidabile per reimpostare la password di Windows dipende dal tipo di account utilizzato. Per un account Microsoft, basta andare su un altro dispositivo, aprire il sito di ripristino delle password Microsoft e seguire i passaggi. Il sistema invierà un codice di verifica all'email di recupero o al numero di telefono associato. Una volta verificata l'identità, si può scegliere una nuova password. Questa modifica si sincronizza automaticamente con tutti i dispositivi su cui si è effettuato l'accesso con quell'account.

Per un account locale, la situazione è più complessa. Se non si dispone di un disco di reset creato in precedenza, l'unica possibilità è utilizzare il prompt dei comandi dalla schermata di ripristino di Windows. Si può accedere alle opzioni avanzate riavviando il PC e premendo F11 o Shift+riavvio. Da lì, aprire il prompt dei comandi e abilitare l'account amministratore nascosto con i comandi net user administrator /active:yes e poi net user "nomeutente" "" per rimuovere la password. In questo modo si elimina la password, non la si visualizza. Dopodiché è consigliato impostare una nuova password subito dopo l'accesso.

È importante sottolineare che questi comandi funzionano solo se si ha accesso fisico al computer e se non è abilitato il BitLocker con TPM. In caso di crittografia del disco, la rimozione della password potrebbe non essere sufficiente per avviare il sistema. Inoltre, qualsiasi tentativo di bypass della password senza autorizzazione è considerato una violazione della sicurezza. Le procedure descritte sono valide solo per il proprietario del dispositivo che ha dimenticato la propria password.

Attenzione ai falsi miti e ai software dannosi

Spesso si trovano tutorial che mostrano l'uso di tool come Ophcrack, Cain & Abel o Lazesoft Recovery Suite per "vedere la password". Questi programmi funzionano analizzando gli hash SAM, ma richiedono un attacco a dizionario o brute force che raramente ha successo con password moderne. Inoltre, durante il download si rischia di infettare il computer con malware. I veri esperti di sicurezza informatica sconsigliano l'uso di tali strumenti per recuperare la propria password perché il rapporto tempo/risultato è pessimo. L'unico caso in cui hanno senso è in contesti forensi con hardware specializzato, ma per l'utente medio sono solo una perdita di tempo e un rischio per la privacy.

Un altro mito diffuso riguarda i comandi come regedit o gpedit.msc per visualizzare la password. In realtà, le password di login non sono memorizzate nel registro di sistema in forma leggibile. Qualsiasi voce che appaia criptata o in esadecimale non può essere convertita in testo chiaro senza conoscere l'algoritmo di hashing specifico. Microsoft ha chiuso tutte le falle note già da anni, quindi non esistono backdoor pubbliche per leggere la password corrente.

La cosa più responsabile da fare è accettare che la password non è recuperabile e procedere con la reimpostazione. Per evitare che la situazione si ripeta, si consiglia di annotare le password in un gestore di password affidabile (come Bitwarden o KeePass) e di abilitare l'autenticazione a due fattori per l'account Microsoft. In questo modo, anche dimenticando la password di login, si può ripristinare rapidamente con l'accesso all'email o al telefono.

Riferimenti

Le informazioni presentate in questo articolo si basano su fonti ufficiali e guide tecniche. Di seguito sono elencati i documenti consultati per garantire l'accuratezza dei contenuti.

Microsoft Learn – "Windows password security" (documento sulle misure di crittografia delle password di Windows).

Google Chrome – "Visualizzare le password salvate" (guida ufficiale per il recupero delle password del browser).

Microsoft Support – "Gestione Credenziali di Windows" (descrizione dello strumento e delle sue funzionalità).

Microsoft Support – "Reimpostare la password del PC Windows" (procedura ufficiale per account Microsoft e locali).

AppTuts – "Scoprire la password di Windows" (nota: fa riferimento a metodi di rimozione, non di visualizzazione).