Codici di accesso a ChatGPT: rischi di una casella email usa e getta

A quali domande questa pagina può e non può rispondere

Per un account OpenAI basato sull'email, l'uso di una casella di posta usa e getta rende l'accesso futuro dipendente da quella casella. OpenAI afferma che, nell'ambito di un controllo di accesso aggiuntivo, può inviare un codice a sei cifre all'indirizzo email registrato, soprattutto quando si accede da un nuovo dispositivo o da una posizione insolita. Questa guida non ha verificato se OpenAI accetti uno dei domini Mailxus durante la registrazione.

Quanto segue riguarda gli account OpenAI ai quali è associato un indirizzo email. OpenAI documenta la possibilità di registrarsi usando soltanto un numero di telefono in alcuni Paesi; poiché questi utenti possono aggiungere un'email in seguito, non tutti gli account dispongono necessariamente di un indirizzo email.

Le pagine del centro assistenza di OpenAI relative agli account sono state consultate il 7 agosto 2026. È stato effettuato un tentativo di registrazione con Mailxus, ma non è stato possibile completarlo: la pagina di registrazione di OpenAI è rimasta bloccata dietro una verifica del browser di Cloudflare. Non è stato quindi possibile stabilire se il dominio usa e getta fosse accettato e la verifica non è stata aggirata. Questa pagina tratta pertanto il comportamento documentato degli account, così come verificato in quella data. Gli Controlli di dominio e politiche dietro un rifiuto sono trattati separatamente.

Quando OpenAI può richiedere un ulteriore controllo di accesso

Il centro assistenza di OpenAI indica i dispositivi nuovi o non riconosciuti e le posizioni insolite tra le circostanze che possono attivare un ulteriore passaggio di verifica durante l'accesso. OpenAI non afferma che questa verifica venga richiesta a ogni accesso.

Il metodo utilizzato non è sempre l'email. Se la configurazione dell'account e del dispositivo lo consente e hai effettuato l'accesso all'app mobile di ChatGPT, OpenAI può inviarti una notifica push chiedendoti di approvare l'accesso. Quando l'approvazione tramite notifica push non è disponibile o non può essere recapitata, la procedura documentata prevede l'invio di un codice monouso via email. Quest'ordine è importante nel caso di una casella di posta usa e getta, perché l'accesso alla casella diventa indispensabile soltanto quando si ricorre al metodo alternativo.

L'autenticazione a più fattori è una misura distinta che devi attivare personalmente e le opzioni disponibili possono includere un'app di autenticazione. Non va quindi confusa con questi controlli di accesso adattivi.

OpenAI rende note le circostanze che possono attivare il controllo, non una cadenza prestabilita. Non è documentato alcun intervallo dopo il quale il controllo viene effettuato. Se un accesso che soddisfa tali condizioni avviene mesi dopo la creazione dell'account, OpenAI può richiedere la verifica in quel momento e l'eventuale codice via email verrà inviato all'indirizzo registrato nell'account.

Quale indirizzo email riceve il codice a sei cifre

Il codice viene inviato all'indirizzo email registrato nell'account in quel momento. Non si tratta necessariamente dell'indirizzo inserito nel modulo di registrazione, perché OpenAI consente agli utenti idonei di modificare successivamente l'email dell'account.

Se non hai mai modificato l'email dell'account, l'indirizzo registrato potrebbe essere ancora quello usa e getta utilizzato durante la registrazione; in tal caso, la dipendenza da quella casella è concreta. Se hai già associato l'account a una casella di posta stabile, la vecchia casella usa e getta non è più la destinazione descritta sopra.

In ChatGPT sul web puoi vedere quale indirizzo è attualmente registrato nella stessa sezione da cui è possibile modificarlo: apri Impostazioni, quindi Account. Controlla l'indirizzo indicato per capire se il rischio legato alla casella di posta usa e getta descritto qui riguarda il tuo account.

Anche il recupero della password dipende dall'email dell'account. OpenAI invia via email le istruzioni per reimpostare la password, quindi sia un codice di accesso sia un messaggio per la reimpostazione della password possono richiedere l'accesso alla casella di posta registrata.

Perché l'accesso alla casella di posta registrata può essere importante in futuro

Un codice inviato via email è utile soltanto se puoi aprire la casella di posta in cui viene recapitato. Su Mailxus, l'indirizzo non ha limiti di tempo, ma l'accesso alla relativa casella dipende dall'access token memorizzato nel browser. Se cancelli i dati del browser o passi a un altro dispositivo, perdi tale accesso a meno che tu non abbia salvato il token. Un access token smarrito non può essere recuperato da nessuno, nemmeno dal team di Mailxus. Quando controlli la casella, inoltre, il codice deve essere ancora disponibile, perché L'orologio di ritenzione dei messaggi funziona separatamente dall'indirizzo.

Pertanto, se un indirizzo Mailxus è ancora l'email registrata di un account OpenAI che ti interessa, procedi in uno dei due modi seguenti finché hai ancora accesso alle impostazioni dell'account: salva il token per poter Riapri quella casella di posta con il token di accesso, oppure associa l'account a una casella di posta stabile.

La perdita del token non elimina né disattiva l'account OpenAI. Ti impedisce però di leggere quella casella di posta, rendendo inutilizzabili i codici di accesso e i messaggi per la reimpostazione della password inviati a tale indirizzo. Non dare per scontato che una password salvata, un accesso tramite un account social o una sessione ancora aperta ti consentano di superare un controllo di verifica, perché i metodi proposti da OpenAI dipendono dalla configurazione dell'account e del dispositivo.

Come modificare l'email di un account OpenAI

Effettua la modifica finché riesci ancora ad accedere. In ChatGPT sul web, apri Impostazioni, seleziona Account e poi l'indirizzo email, inserisci il nuovo indirizzo e completa i passaggi di verifica indicati. Non è possibile effettuare la modifica dalle app per iOS o Android.

La disponibilità della procedura autonoma dipende da diverse condizioni. Il nuovo indirizzo non deve essere già associato a un account OpenAI. Se ti sei registrato tramite Google, Microsoft o Apple, devi prima aggiungere una password. OpenAI afferma che la procedura autonoma non è generalmente disponibile se hai effettuato l'accesso tramite SSO, appartieni a un'area di lavoro o a un'organizzazione Enterprise oppure utilizzi un dominio email attualmente verificato per un cliente Enterprise, Education o Business. In genere, i membri di un'area di lavoro condivisa devono rivolgersi a un amministratore per effettuare la modifica.

Dopo la modifica dell'indirizzo, OpenAI disconnette l'account e dovrai accedere nuovamente con il nuovo indirizzo. Usa un indirizzo stabile per un account OpenAI che prevedi di conservare, per il quale intendi pagare o che potresti dover recuperare in futuro.

Se non hai più accesso alla casella di posta registrata

OpenAI afferma che le procedure autonome di risoluzione dei problemi non sono utili quando non è possibile ricevere email di accesso, verifica o reimpostazione della password e che gli SMS non costituiscono un'alternativa alla verifica via email. Contatta l'assistenza OpenAI indicando l'email dell'account, il metodo di accesso e gli eventuali dati pertinenti relativi alla fatturazione o all'abbonamento, affinché possa verificare la titolarità dell'account e indicarti come procedere. Le indicazioni pubblicate da OpenAI non garantiscono che l'assistenza possa ripristinare l'accesso all'account o modificare l'email registrata.

Nemmeno Mailxus può aiutarti in questa situazione. Dietro una casella di posta Mailxus non vi sono un account o una password da reimpostare: un token smarrito resta quindi irrecuperabile. Per questo è opportuno intervenire in anticipo, anziché attendere di trovarsi davanti alla schermata di accesso. X documenta una situazione analoga senza via d'uscita quando non si ha più accesso né alla casella di posta collegata né a un numero di telefono verificato, descritta in i percorsi di recupero dell'account X.

Apri Impostazioni e controlla l'indirizzo registrato. Se si tratta di una casella di posta stabile alla quale hai accesso, il rischio legato alla casella usa e getta descritto qui non riguarda il tuo account. Se invece è un indirizzo usa e getta e l'account è importante per te, salva l'access token oppure associa l'account a un indirizzo stabile finché riesci ancora ad accedere. Se l'account non ti interessa, anche non intervenire è una scelta ragionevole.

Per la prossima iscrizione che non prevedi di mantenere, un indirizzo usa e getta dalla home page è una scelta predefinita ragionevole. Per un account OpenAI che intendi utilizzare a pagamento o recuperare in seguito, registra invece un indirizzo email permanente.

Domande frequenti

Ho bisogno di un numero di telefono per creare un account ChatGPT?

No. OpenAI afferma che la verifica telefonica non è più necessaria per creare un account o usare ChatGPT. Tuttavia, la verifica telefonica è ancora richiesta per generare la prima chiave API sulla piattaforma per sviluppatori, ma non per quelle successive. Inoltre, OpenAI offre la registrazione tramite il solo numero di telefono in alcuni paesi selezionati. Verificato il 7 agosto 2026.

L'email di verifica di OpenAI che ho ricevuto è autentica?

Potrebbe essere autentica se proviene da uno degli indirizzi mittente indicati nella documentazione di OpenAI: noreply@tm.openai.com oppure otp@tm1.openai.com. Considera sospetto un codice proveniente da un altro mittente o che non hai richiesto.

Il codice è scaduto prima che potessi usarlo. Cosa devo fare?

Richiedi un nuovo codice e usa quello più recente. OpenAI afferma che i codici possono arrivare in ritardo o scadere, mentre le sue indicazioni sugli OTP precisano che i codici scaduti o meno recenti potrebbero non funzionare. Se nella casella di posta sono presenti più codici richiesti, usa quello più recente.