Su iPhone e iPad può comparire in loop l’avviso “Password incorrect – Inserisci la password Exchange per Hotmail”. In questa guida trovi la causa reale (profilo registrato come Exchange invece che Outlook.com) e una procedura chiara, testata e risolutiva per eliminarlo definitivamente.
Panoramica del problema
Alcuni utenti iOS segnalano un pop‑up insistente che richiede la password di un presunto account Exchange associato a un indirizzo Hotmail/Outlook.com. L’avviso:
- blocca l’accesso a Impostazioni e talvolta ad altre app;
- si ripresenta anche se la password Microsoft è corretta;
- può manifestarsi su iPhone e su iPad, con o senza 2FA attiva.
Il motivo più frequente è una configurazione errata dell’account: iOS ha registrato la casella come “Exchange” (protocollo EAS/EWS) anziché come “Outlook.com/Hotmail” (autenticazione OAuth moderna). Poiché Hotmail/Outlook.com non è un server Exchange della tua azienda, l’autenticazione fallisce e iOS continua a reclamare la password.
Segnali che confermano l’errore di configurazione
- In Impostazioni → Mail → Account l’account incriminato appare come Exchange (icona gialla “E”) invece di Outlook.com (logo “O”).
- Il pop‑up menziona esplicitamente Exchange pur avendo inserito un indirizzo @hotmail.com, @outlook.com, @live.com o domini Microsoft personali.
- La password funziona via web su Outlook.com ma non sull’iPhone/iPad.
Soluzione rapida: i passaggi consigliati
In quasi tutti i casi basta rimuovere il profilo errato e ricreare l’account scegliendo la voce Outlook.com. Ecco la sintesi dei passaggi e perché funzionano.
| Passo | Cosa fare | Perché funziona |
|---|---|---|
| 1. Eliminare il profilo errato | Impostazioni → Mail (o “Posta”) → Account → seleziona l’account Exchange → Elimina account (su iOS ≤ 13: Impostazioni → Password e account) | Rimuove i parametri Exchange non validi che generano la richiesta di password. |
| 2. Aggiungere nuovamente l’account | Aggiungi account → Outlook.com e immetti e‑mail + password Hotmail | Registra correttamente il servizio come Outlook.com (OAuth), evitando credenziali Exchange. |
| 3. (Opzionale) Disattivare “Usa SSL” | Se il pop‑up ricompare: apri l’account → Avanzate → disattiva Usa SSL, salva e riattiva | In rari casi l’handshake SSL produce il loop di autenticazione; il toggle forza un refresh dei certificati. |
| 4. Verifiche aggiuntive | • Accedi via browser a Outlook.com per confermare la password. • Aggiorna iOS all’ultima release. • Se usi la verifica in due passaggi, verifica se serve una password per app. | Esclude problemi lato account Microsoft o bug già risolti in versioni iOS successive. |
Nota menu su iPad / iOS 17‑18
Le voci di configurazione possono trovarsi in Impostazioni → Mail → Account (invece di “Password” o “Password e account”). Se non vedi “Exchange”, tocca direttamente l’account incriminato.
Procedura dettagliata passo‑passo
Rimuovere il profilo Exchange errato
- Apri Impostazioni su iPhone o iPad.
- Tocca Mail (o “Posta”).
- Entra in Account e individua la voce con l’icona/etichetta Exchange associata al tuo indirizzo Hotmail/Outlook.com.
- Tocca l’account → scorri in basso → Elimina account → conferma.
- Riavvia il dispositivo (non obbligatorio ma consigliato per svuotare cache di credenziali).
Aggiungere l’account come Outlook.com
- Torna in Impostazioni → Mail → Account.
- Tocca Aggiungi account.
- Seleziona Outlook.com (non “Exchange”).
- Inserisci l’indirizzo completo (es. nome@outlook.com) e procedi con l’accesso Microsoft.
- Completa l’autenticazione OAuth (inclusa eventuale verifica in due passaggi).
- Scegli cosa sincronizzare (Mail, Contatti, Calendari, Promemoria). Conferma.
Opzione SSL: quando e come usarla
Se, nonostante la ricreazione corretta, il pop‑up torna a comparire:
- Apri Impostazioni → Mail → Account → tocca l’account Outlook.com appena creato.
- Entra in Avanzate (se presente) e disattiva Usa SSL. Salva.
- Riapri subito e riattiva Usa SSL. Salva.
Questo “toggle” fa ripartire da zero la negoziazione TLS, utile in rari casi in cui iOS conserva un contesto di cifratura non valido.
Verifiche aggiuntive e controlli di sicurezza
- Password corretta: esegui un accesso al portale Outlook.com su browser per confermare che le credenziali siano valide.
- Stato dell’account: verifica che l’account non sia bloccato e che non vengano richieste azioni di sicurezza (es. conferma dell’identità).
- Aggiornamenti iOS: installa l’ultima versione disponibile: diverse anomalie di autenticazione sono state corrette da Apple nel tempo.
- Verifica in due passaggi (2FA): se l’account è protetto da 2FA, l’aggiunta tramite “Outlook.com” gestisce nativamente il flusso. Le “password per app” servono solo a client che non supportano OAuth moderno.
Perché succede: la spiegazione tecnica, in breve
Hotmail/Outlook.com è un servizio Microsoft Consumer che, su iOS, deve essere configurato tramite il connettore Outlook.com con autenticazione OAuth (MSAL). Quando viene aggiunto manualmente come Exchange, iOS tenta di negoziare protocolli e endpoint pensati per server Exchange aziendali (on‑premises o Microsoft 365) che non corrispondono al back‑end di Outlook.com. Il risultato è un fallimento persistente di autenticazione e la comparsa ripetuta del pop‑up.
Tabella rapida dei percorsi menu per versione iOS/iPadOS
| Versione | Percorso principale | Note |
|---|---|---|
| iOS/iPadOS 17‑18 | Impostazioni → Mail → Account | L’account corretto appare come Outlook.com. |
| iOS 14‑16 | Impostazioni → Mail → Account | Voci molto simili a 17‑18. |
| iOS 13 e precedenti | Impostazioni → Password e account | Nomenclature leggermente diverse; pulsante Elimina account in basso. |
Quando l’avviso blocca tutto: strategie pratiche
- Riavvio forzato: se non riesci a interagire con le Impostazioni perché il pop‑up torna subito in primo piano, effettua un riavvio forzato del dispositivo e ripeti la procedura di rimozione dell’account.
- Modalità Aereo temporanea: attivarla può impedire al sistema di richiedere subito l’autenticazione mentre navighi nei menu per cancellare il profilo errato.
- Notifiche: disattiva momentaneamente le notifiche della Mail per ridurre il numero di richieste a schermo durante la correzione.
Attenzione: se l’account è davvero Exchange aziendale
Questa guida riguarda Hotmail/Outlook.com personali. Se il tuo indirizzo è aziendale e il reparto IT conferma che usa Exchange o Exchange Online, allora devi:
- Lasciare l’account in modalità Exchange.
- Richiedere a IT i parametri corretti (dominio, server, eventuali profili MDM) o aggiungere l’account tramite il profilo gestito dell’azienda.
- Verificare se sono attive policy di Conditional Access o app obbligatorie (spesso Microsoft Outlook).
Consigli utili per evitare che il problema ritorni
- Preferisci la voce “Outlook.com” quando aggiungi caselle Hotmail/Outlook/Llive: iOS riconfigura automaticamente OAuth senza richiedere server, dominio o porte.
- Evita configurazioni manuali (IMAP/POP/Exchange) per account consumer Microsoft: aumentano il rischio di errori e limitano funzionalità (calendari, contatti, push, ecc.).
- Aggiorna regolarmente iOS/iPadOS per beneficiare di fix a protocolli di autenticazione e certificati.
- Su più dispositivi? Elimina l’account da tutti, poi aggiungilo di nuovo su ciascuno per prevenire conflitti di token.
- Valuta l’app Microsoft Outlook: usa lo stesso back‑end ma gestisce in automatico OAuth, 2FA e policy, risultando più tollerante a cambi di certificati e token.
Checklist operativa per help‑desk e chi assiste altri
- Chiedi sempre uno screenshot del pop‑up per confermare che sia quello di iOS (Exchange) e non di un’altra app di posta.
- Controlla in Impostazioni → Mail → Account se l’account è etichettato come Exchange.
- Verifica che la password funzioni via web e che non ci siano blocchi di sicurezza.
- Rimuovi l’account Exchange errato → aggiungi Outlook.com con OAuth → testa invio/ricezione.
- Se l’avviso persiste: toggle Usa SSL, quindi riavvio del dispositivo.
- Documenta versione iOS, modello del dispositivo, presenza di profili MDM o app di sicurezza.
Domande frequenti (FAQ)
Perché chiede la password anche se la conosco?
Perché l’account è stato aggiunto come Exchange: iOS interroga endpoint sbagliati per Hotmail/Outlook.com e considera “errata” qualsiasi password.
Posso tenere l’account come Exchange se “sembra” funzionare?
No: anche se in rari casi alcuni dati sembrano sincronizzarsi, prima o poi OAuth/2FA o i certificati causeranno un loop di autenticazione.
Serve una password per app se ho la verifica in due passaggi?
No, non per l’app Mail di iOS quando l’account è aggiunto come Outlook.com: usa OAuth e gestisce nativamente la 2FA. Le password per app servono per vecchi client senza supporto OAuth.
Ho più dispositivi: quale ordine seguire?
Elimina l’account sbagliato da tutti i device, poi aggiungilo correttamente su ognuno. Eviti token in conflitto e richieste di password a cascata.
È utile reimpostare le impostazioni di rete?
Non è di solito necessario. Prima prova rimozione/ricreazione dell’account e il toggle SSL. Reimpostare la rete è un passo estremo che cancella Wi‑Fi salvate.
Meglio l’app Mail o Microsoft Outlook?
Entrambe funzionano con Outlook.com. Se però l’errore si ripresenta spesso o esistono policy aziendali, l’app Microsoft Outlook tende a gestire meglio i flussi OAuth e i requisiti di sicurezza.
Esempio pratico: risoluzione in pochi minuti
- Pop‑up continuo “Inserisci la password Exchange per Hotmail”.
- Verifica in Impostazioni → Mail → Account: l’account è Exchange.
- Elimina account → Aggiungi account → Outlook.com → login con 2FA.
- Apri Mail: posta, contatti e calendari tornano a sincronizzarsi; il pop‑up non ricompare.
Risultato atteso
Dopo la rimozione dell’account configurato come Exchange e la sua corretta ricreazione come Outlook.com, l’avviso “Password incorrect” scompare e la sincronizzazione di posta, contatti e calendari riprende normalmente.
Riepilogo visivo della soluzione
- Errore: Hotmail/Outlook.com aggiunto come “Exchange”.
- Fix: elimina profilo → aggiungi come “Outlook.com” → completa login OAuth.
- Se persiste: attiva/disattiva “Usa SSL” e riavvia.
- Verifiche: password valida via web, iOS aggiornato, 2FA gestita.
Suggerimenti ulteriori
- Preferisci l’app Microsoft Outlook se il client nativo continua a creare loop di autenticazione.
- Se hai più dispositivi, elimina l’account da tutti e ricrealo per evitare conflitti di sincronizzazione.
- Se aiuti altri: richiedi sempre uno screenshot del pop‑up per distinguere il modulo Exchange di iOS da altre app.
Con questi passaggi la maggior parte degli utenti ha risolto definitivamente il problema, come confermato dall’autrice del post originario.
Appendice: differenze tra Exchange, Outlook.com e protocolli
Exchange (EAS/EWS) è pensato per server aziendali o Exchange Online con domini gestiti; richiede spesso policy, certificati e talvolta profili MDM. Outlook.com/Hotmail è un servizio consumer ospitato su Microsoft, e su iOS deve essere aggiunto con il connettore Outlook.com che usa OAuth/Modern Auth. La distinzione non è nominale: determina il tipo di autenticazione, la gestione dei token e la rotazione dei certificati. Configurare il servizio sbagliato porta al loop di password visto in questo articolo.
Best practice per chi gestisce parchi dispositivi
- Distribuisci profili MDM che aggiungano automaticamente gli account Outlook.com con OAuth e per-app VPN solo se necessaria.
- Impedisci l’aggiunta manuale degli account in modalità Exchange per i domini consumer.
- Prepara una procedura standard di rimozione/ricreazione e un questionario di triage (versione iOS, modello, presenza MDM, data ultimo reset, stato 2FA).
In sintesi: se ti appare “Password incorrect – Inserisci la password Exchange per Hotmail”, non è (quasi mai) un problema della tua password. È iOS che sta parlando con il server sbagliato. Cancella il profilo errato, aggiungi l’account come Outlook.com e il loop scomparirà.