Chi ha accesso
ai tuoi account?

C'è un malinteso molto comune: molte persone pensano che per accedere ai propri account qualcuno abbia bisogno del loro telefono in mano. Non è così.

Un account (Google, Facebook, email…) è come una cassaforte nel cloud — esiste su un server, non dentro il tuo telefono. Il tuo telefono è solo uno degli strumenti che usi per aprirla. Ma quella cassaforte può essere aperta anche da un altro dispositivo, in un altro posto, da un'altra persona — se ha le credenziali giuste, o se hai dimenticato di chiudere la porta.

Cos'è una sessione

Ogni volta che accedi a un account — dal tuo telefono, dal computer di un amico, da un bar — si crea una sessione. La sessione è come lasciare una porta aperta: finché non esci esplicitamente (logout), chiunque torni su quel dispositivo può continuare a usare il tuo account senza dover inserire nessuna password.

Perché questo ti riguarda

Hai mai fatto accesso a Facebook dal computer di qualcuno e poi te ne sei andato senza uscire? Hai mai lasciato il tuo telefono sbloccato a un figlio, un amico, un collega? Hai mai usato un computer in vacanza per controllare le email? In tutti questi casi la sessione potrebbe essere ancora aperta.

La buona notizia è che quasi tutti i servizi ti permettono di vedere esattamente dove e quando sei connesso — e di chiudere le sessioni che non riconosci, anche a distanza. Vediamo come.

Google è spesso l'account più importante che hai: controlla l'email (Gmail), le foto, i documenti, il calendario e molto altro. È anche quello a cui si collegano molti altri servizi. Verificare chi vi ha accesso è la prima cosa da fare.

Controlla i tuoi dispositivi collegati

1. Apri il browser e vai su myaccount.google.com — oppure su Gmail clicca sull'icona del tuo profilo in alto a destra e scegli "Gestisci il tuo account Google".
2. Nella barra in cima, clicca su Sicurezza e accesso.
3. Scorri verso il basso fino alla sezione "I tuoi dispositivi" e clicca su "Gestisci tutti i dispositivi".
4. Vedrai la lista di tutti i dispositivi con una sessione attiva: tipo, browser o app, data e posizione approssimativa dell'ultimo accesso.

💡 Scorciatoia: puoi raggiungere la stessa pagina direttamente da google.com/devices.

Come rimuovere un dispositivo che non riconosci

1. Nella lista dei dispositivi, clicca su quello che non riconosci.
2. Comparirà un pannello con i dettagli. Clicca su "Non riconosci questo dispositivo?" oppure su "Esci".
3. Google terminerà quella sessione immediatamente.
4. Se hai dubbi sull'intera situazione, usa "Esci da tutti i dispositivi" per chiudere tutto in una volta (tranne la sessione attuale).

Le app che hanno accesso al tuo Google

Quando installi un'app e scegli "Accedi con Google", quella app riceve una chiave di accesso al tuo account. Anche se disinstalli l'app, quella chiave potrebbe restare attiva.

1. Torna su myaccount.google.com → Sicurezza e accesso.
2. Scorri fino a "App di terze parti con accesso al tuo account" e clicca su "Gestisci accesso di terze parti".
3. Per ciascuna app puoi leggere cosa può fare (es. "vedere il tuo calendario", "leggere le tue email").
4. Per rimuovere un'app non usata: clicca su di essa e poi su "Rimuovi accesso".

Facebook — percorso classico

Il percorso tradizionale funziona su tutti gli account, anche senza Instagram collegato.

1. Apri Facebook. Vai su Impostazioni e privacy → Impostazioni (menu ☰ o foto profilo).
2. Nella colonna sinistra cerca "Sicurezza e accesso".
3. Sotto "Dove hai effettuato l'accesso" trovi la lista completa: dispositivo, browser, posizione, data.
4. Per terminare una sessione: clicca sui tre puntini accanto al dispositivo → "Disconnetti".
5. Per uscire da tutto: "Disconnetti da tutte le sessioni" in fondo alla lista.

Facebook e Instagram — Centro Gestione Account

Meta ha spostato molte impostazioni di sicurezza nel Centro Gestione Account — un pannello unificato per Facebook e Instagram. Se hai i due account collegati, questo è il percorso più completo.

1. Da Facebook o Instagram: vai su Impostazioni → Account Center (o "Centro gestione account").
2. Scegli Password e sicurezza.
3. Clicca su "Dove hai eseguito l'accesso" e seleziona l'account che vuoi controllare (Facebook o Instagram).
4. Vedrai la lista dei dispositivi attivi con data e posizione. Per ciascuno puoi scegliere di disconnetterti.
5. Per uscire da tutto: usa "Esci da tutte le sessioni" in fondo alla lista.

L'account email è il più importante di tutti: quasi tutti gli altri account usano l'email per recuperare la password. Chi controlla la tua email può resettare qualsiasi altro account.

Gmail

Per Gmail la gestione accessi è centralizzata in Google (vedi Sezione 2). Gmail offre però anche un controllo rapido direttamente dalla posta:

1. Apri Gmail nel browser. Scorri tutto in fondo alla pagina — in basso a destra trovi "Ultima attività account".
2. Clicca su "Dettagli": si apre una finestra con tutti gli accessi recenti, tipo e posizione.
3. Se vedi qualcosa di sospetto: "Disconnetti tutte le altre sessioni web" nella stessa finestra.

Outlook e Hotmail (Microsoft)

1. Vai su account.microsoft.com e accedi.
2. Clicca su Sicurezza → "Attività di accesso recente".
3. Vedrai la lista degli accessi con data, dispositivo e posizione.
4. Se c'è un accesso non tuo: puoi segnalarlo direttamente — Microsoft ti guida nei passaggi per proteggere l'account.

Libero, Virgilio, TIM e altri provider italiani

Il percorso generale è: accedi alla webmail dal browser → cerca Impostazioni → Sicurezza oppure Account → Accessi recenti. Se non trovi nulla, cerca "sessioni" o "dispositivi" nella barra di ricerca delle impostazioni.

Apple ID e account Microsoft controllano i dispositivi stessi. Un iPhone collegato al tuo Apple ID può essere bloccato, localizzato o cancellato a distanza — il che è una protezione preziosa, ma significa che devi sapere esattamente chi ha accesso a questi account.

Apple ID — controlla i dispositivi collegati

1. Su iPhone o iPad: vai su Impostazioni e tocca il tuo nome in cima.
2. Scorri verso il basso: vedrai la lista di tutti i dispositivi collegati (iPhone, iPad, Mac, Apple Watch…).
3. Tocca un dispositivo per vedere i dettagli: modello, sistema operativo, stato "Dov'è?".
4. Per rimuovere un dispositivo non tuo: tocca "Rimuovi dall'account" in fondo ai dettagli.

Dal browser puoi fare la stessa cosa su appleid.apple.com → Dispositivi.

Account Microsoft — controlla i dispositivi

1. Vai su account.microsoft.com.
2. Clicca su Dispositivi nel menu in alto.
3. Vedrai tutti i PC, tablet e telefoni Windows collegati al tuo account.
4. Per rimuovere un dispositivo: "Rimuovi dispositivo". Il dispositivo sarà scollegato da OneDrive e Microsoft 365.

Per gli accessi recenti (non solo i dispositivi): account.microsoft.com → Sicurezza → Attività di accesso recente.

Non sempre un accesso non autorizzato è immediatamente ovvio. A volte ci si accorge di qualcosa solo giorni dopo. Ecco i segnali più comuni.

Cosa fare immediatamente — la sequenza conta

1. Cambia subito la password dell'account interessato — qualcosa che non hai mai usato altrove. Se non riesci ad accedere perché è già stata cambiata, usa "Password dimenticata".
2. Esci da tutti i dispositivi — chiudi l'accesso a chiunque stia usando il tuo account in quel momento.
3. Attiva il 2FA se non l'hai ancora fatto — anche con la password appena cambiata, il 2FA impedisce futuri accessi. Ne parleremo nella prossima guida.
4. Verifica email e numero di recupero collegati all'account — un attaccante potrebbe averli cambiati per impedirti di rientrare.
5. Controlla gli altri account se usavi la stessa password — cambiale tutte.
6. Segnala l'accesso direttamente al provider — ogni piattaforma ha una procedura dedicata per aiutarti a recuperare e proteggere l'account.

Non tutti gli accessi non autorizzati vengono dall'esterno. Spesso il rischio è più vicino: il tecnico della riparazione, un bambino che vuole giocare, un amico per una telefonata. Ogni situazione richiede una risposta diversa.

Dedicaci 20 minuti — preferibilmente dal computer, dove le impostazioni sono più facili da raggiungere.