Cos'è un server Minecraft SP (cracked) e quanto è sicuro?

Un server Minecraft SP (non premium), chiamato anche crackato o cracked, è un server Java in modalità offline: fa entrare i giocatori senza controllare che abbiano un account Minecraft acquistato. Giocarci può essere sicuro, ma solo se il server usa un plugin di login e tu non ci riusi mai una password importante, perché su un server in modalità offline è il server, non Mojang, a dover impedire che qualcuno entri con il tuo nome.

Ne cerchi uno? La lista dei server SP mostra 19 server SP giocabili in questo momento, con 925 giocatori.

Cosa vuol dire SP, o cracked

Premium è il nome che i giocatori danno a un account Minecraft comprato, quindi un server SP, cioè senza premium, è un server che fa entrare anche chi non ce l'ha. In inglese si dice cracked, una parola che viene dal gergo della pirateria: una copia crackata di un gioco è una copia a cui hanno tolto il controllo della licenza. Sentirai anche non premium, crackato e modalità offline, che è il nome tecnico. Tutte queste parole descrivono un'impostazione del server, non i giocatori: chi ha un account premium può entrare anche nei server SP. Su serverlist.net il tag si chiama cracked, e il vecchio tag offline rimanda a questo. Le altre parole che trovi nelle schede sono spiegate in tipi di server Minecraft dalla A alla Z.

Modalità online e modalità offline

Ecco cosa succede di solito quando entri in un server Java:

1. Il launcher accede al tuo account Microsoft e riceve un token di sessione.
2. Quando ti colleghi a un server in modalità online, il gioco comunica al servizio di sessione di Mojang in quale server stai entrando, e il server chiede a Mojang di confermarlo. Se Mojang conferma, il server conosce il tuo vero nome e l'ID univoco del tuo account, e la connessione viene cifrata.
3. In modalità offline (online-mode=false nel file server.properties del server) il passaggio 2 viene saltato. Il server accetta qualsiasi nome gli mandi il tuo gioco, calcola un ID a partire da quel nome, e il server vanilla non cifra la connessione.

Ne derivano due effetti collaterali. Siccome l'ID si ricava solo dal nome (dal testo «OfflinePlayer:» seguito dal tuo nome), lo stesso nome ottiene lo stesso ID su ogni server offline, e se cambi nome per il server diventi un altro giocatore. E siccome il server non parla mai di te con Mojang, non può caricare la skin dal tuo account: per questo i server SP usano plugin per le skin.

La modalità offline da sola non basta per parlare di server SP. I grandi network fanno girare i loro server di gioco in modalità offline dietro un proxy come Velocity o BungeeCord, e il controllo online lo fa il proxy, che poi passa avanti l'identità verificata. Un network è SP solo quando è il proxy stesso a far entrare giocatori non verificati.

Perché alcuni server accettano giocatori non premium

Il motivo principale è il pubblico. Una licenza Java è una spesa vera per i giocatori più giovani che non hanno un metodo di pagamento e nei paesi in cui un gioco costa una bella fetta del budget mensile, e alcuni proprietari vogliono anche quei giocatori.

Modalità	In lista	Giocabili ora	Giocatori ora	Giocatori, media su 7 giorni	Ora di punta	Voti, 30 giorni
PvP	104	50	2.466	3.544	15:00 UTC	12.990
SMP	115	58	2.390	3.517	15:00 UTC	14.150
Cracked	39	19	925	1.587	14:00 UTC	9.260

Un server con tre modalità conta in tutte e tre, quindi le righe si sovrappongono e non danno il totale della rete.

Misurato il 19 ott 2026, 22:55 UTCCome misuriamo

Cracked è uno dei tag più grandi della nostra lista: al 18 ottobre 2026 ce l'avevano 39 schede, 21 erano state giocabili almeno una volta nei 7 giorni fino al 17 ottobre, con una media complessiva di circa 1.530 giocatori, e nei 30 giorni precedenti avevano ricevuto circa 9.500 voti. In tempo reale: 39 schede, 21 giocabili negli ultimi 7 giorni, 1.587 giocatori in media e 9.260 voti in 30 giorni.

Per i proprietari il prezzo da pagare è lavoro in più. Senza controllo dell'account, uno script può entrare gratis con migliaia di nomi inventati, quindi i server SP hanno bisogno di una protezione anti-bot, e ogni account ha bisogno di una password, perché un nome da solo non dimostra niente.

I rischi reali

Qualcun altro che usa il tuo nome

Su un server in modalità offline senza plugin di login chiunque può entrare con qualsiasi nome, compreso il tuo o quello di uno staffer. Potrebbe svuotarti l'inventario, spendere i tuoi soldi o farti bannare comportandosi male al posto tuo. Un plugin di login risolve il problema legando ogni nome a una password, ma solo dopo che il nome è stato registrato. Se qualcuno registra il tuo solito nome su un server prima di te, lì quel nome è suo. Succede anche a chi ha un account premium, ed è per questo che conta l'auto-login premium (ne parliamo più sotto).

Le password di /register

La maggior parte dei server SP ti chiede di registrarti la prima volta che entri e di fare il login ogni volta dopo, di solito con un plugin come AuthMe:

1. Scrivi /register <password> <password>. Molti server vogliono la password due volte, alcuni una sola. Il messaggio in chat ti dice quale delle due.
2. A ogni visita successiva scrivi /login <password> entro il tempo limite, altrimenti il server ti disconnette.
3. Per cambiarla in seguito scrivi /changepassword <old> <new>.
4. Se il server lo prevede, aggiungi un'email di recupero con /email add <email> <email>.

Due fatti decidono quanto devi stare attento. Il proprietario gestisce il software del server, quindi un proprietario disonesto potrebbe salvare quello che scrivi. E su un server vanilla in modalità offline la connessione non è cifrata, quindi la password attraversa la rete in chiaro. Nessuna delle due cose rende un server malevolo, ma la password che usi lì non deve esistere da nessun'altra parte. Non usare mai su un server SP la password di Microsoft, dell'email o di Discord.

Launcher crackati e malware

Per entrare senza un account a pagamento serve un launcher non ufficiale, ed è lì che sta il rischio più grande. Un launcher non ufficiale è un programma che arriva da una fonte che non puoi verificare, e gira con accesso ai tuoi file, al browser e ai login salvati. I download di «Minecraft gratis» sono un travestimento comune per i programmi che rubano password. Le mod hanno mostrato quanto può andare male: a giugno 2023 un malware chiamato fractureiser è stato infilato in mod e plugin su siti di download molto popolari, e rubava i login salvati nel browser e i token degli account Discord, Microsoft e Minecraft. Qualsiasi programma che avvii ha quel tipo di accesso. Non mettiamo link a nessun launcher e non ne consigliamo nessuno. Se sei un genitore e tuo figlio ti ha chiesto un launcher gratis, la nostra guida per i genitori ti aiuta ad affrontare il discorso.

Come i buoni server in modalità offline proteggono i giocatori

Un server SP gestito bene fa quasi tutto questo, e puoi chiedere di ogni punto nel suo Discord:

• Un plugin di login (AuthMe Reloaded, nLogin, LibreLogin, JPremium e altri) che obbliga a usare /register e /login, con un tempo limite e un tetto ai tentativi sbagliati.
• Auto-login premium. Se il tuo nome appartiene a un account a pagamento, il server lo verifica con Mojang come farebbe un server in modalità online e salta la password. A seconda del plugin e della configurazione, può anche impedire ad altri di registrare i nomi premium.
• Password salvate come hash. I plugin di login più diffusi salvano un hash al posto della password vera e propria.
• Recupero e funzioni extra. Recupero via email e, su alcuni server, codici di verifica in due passaggi (AuthMe ha /totp).
• Protezione anti-bot all'ingresso, così le ondate di bot non affogano il server.
• Backend blindati. In un network i server di gioco accettano connessioni solo dal proxy, quindi nessuno può collegarsi direttamente a un backend con il nome di uno staffer.
• Uno staff che non ti chiede mai la password. Chi lo fa, con o senza il grado da staff, sta cercando di rubarti l'account.

Il 18 ottobre 2026 abbiamo letto le descrizioni di tutte le 39 schede con il tag cracked su serverlist.net, e nessuna diceva come il server protegge gli account: nessun plugin di login nominato, niente auto-login, nessuna procedura di recupero. Non significa che queste cose manchino. Significa che devi chiedere prima di investire tempo in un server.

Serve comprare Minecraft per giocare sui server?

Per la maggior parte dei server sì. I server in modalità online, che è l'impostazione predefinita e quella usata dalla maggior parte dei server pubblici, accettano solo giocatori con una licenza Java Edition sul proprio account Microsoft. L'EULA di Mojang lo dice in modo semplice: «Quando si acquistano i nostri giochi, ciò significa che è possibile scaricarli, installarli e giocarci». Un solo acquisto copre entrambe le edizioni su PC (il gioco si vende come Minecraft: Java & Bedrock Edition per PC), ed è incluso anche in alcuni piani di Xbox Game Pass per PC. Su Bedrock i server SP sono molto più rari, perché i server Bedrock controllano gli account Xbox per impostazione predefinita e i giocatori Bedrock accedono comunque con un account Microsoft gratuito per giocare online. Quando hai il gioco, entrare in un server Java richiede circa un minuto.

Votare con un nome offline

Sulla maggior parte dei server, un voto su serverlist.net controlla il nome utente che scrivi: prima nell'elenco degli account Java di Mojang, poi tra i nomi Bedrock tramite servizi di ricerca come quello di GeyserMC. Un nome che non corrisponde a nessuno dei due è un nome offline. Accettiamo i nomi offline solo sui server il cui proprietario l'ha chiesto e un admin l'ha approvato, perché altrimenti chiunque potrebbe votare con nomi inventati. Su quei server il controllo dell'account viene saltato, e vale qualsiasi nome nel formato Java abituale, da 3 a 16 lettere, numeri e trattini bassi. Al 18 ottobre 2026 l'opzione era attiva su 2 delle 39 schede cracked (in tempo reale: 2 su 39).

Se il tuo server non l'ha attivata, il voto con un nome offline viene rifiutato, e il proprietario può richiederla dalla sua dashboard. Se il tuo nome offline coincide per caso con un account Java a pagamento, il voto passa come nome Java e il plugin delle ricompense del server premia chi gioca con quel nome su quel server. In entrambi i casi vale la stessa attesa di 24 ore, contata dal voto precedente, e come funzionano i voti dei server spiega il resto.

Domande frequenti

Un server SP può vedere la mia password?

Parti dal presupposto che sì. Un buon plugin di login salva solo un hash, ma il proprietario controlla il software e la connessione non è cifrata. Usa una password che non esiste da nessun'altra parte, e cambiala se smetti di fidarti del server.

I giocatori premium possono entrare nei server SP?

Sì. Con una copia del gioco a pagamento puoi entrare in qualsiasi server in modalità offline. Se il server ha l'auto-login premium, di solito puoi saltare /login e il tuo nome è protetto. Se non ce l'ha, ti registri come tutti gli altri, e la tua skin potrebbe vedersi solo se il server usa un plugin per le skin.

I server SP sono permessi?

La modalità offline è un'impostazione dello stesso software server di Mojang, e network del tutto legittimi la usano ogni giorno dietro un proxy. L'EULA non nomina mai la modalità offline. Dice però che puoi giocare quando compri il gioco, e che le versioni del client con codice modificato non si possono distribuire. Quindi un server che accetta nomi non verificati sta in una zona grigia che Mojang non ha mai chiarito, mentre giocare con una copia pirata non è coperto dalla licenza. Su serverlist.net i server SP possono stare in lista e hanno il tag cracked, così sai dove stai entrando prima di entrarci.