Il telefono che ha venduto è ancora collegato ai Suoi account

Il telefono di due anni fa è ormai da tempo nelle mani di qualcun altro. È stato venduto, regalato o permutato, e prima è stato ripristinato alle impostazioni di fabbrica. La maggior parte delle persone ritiene che la questione sia chiusa.

Google no. La sua pagina di assistenza elenca i motivi per cui potreste non riconoscere un dispositivo nel vostro account, e uno di questi è il seguente: «Recentemente avete ripristinato le impostazioni di fabbrica del dispositivo. Il dispositivo potrebbe comunque essere visualizzato». Il ripristino cancella i dati dal telefono, ma non cancella la voce nel vostro account. L’accesso può sopravvivere all’hardware, e lo stesso accade con un vecchio numero di cellulare.

La maggior parte delle persone trova in questi elenchi più voci di quanto si aspetti. Vecchi telefoni, un portatile di un ex datore di lavoro, una TV su cui si è effettuato l’accesso una sola volta per una sera. Ogni voce rappresenta un dispositivo che può ancora accedere all’account.

Una nuova password non disconnette tutti i dispositivi

Si tende comunemente a ritenere che la modifica di una password disconnetta tutti gli altri utenti. Ciò avviene in alcuni servizi ma non in altri, e la maggior parte dei fornitori non fornisce alcuna indicazione al riguardo. Le sessioni attive rappresentano il punto debole in questo contesto. Un cookie di sessione rubato consente a un malintenzionato di accedere senza la password e senza il secondo fattore di autenticazione.

Google è il più chiaro in merito. Se cambiate la password su Google, verrete disconnessi ovunque, con tre eccezioni: i dispositivi che utilizzate per verificare la vostra identità al momento dell’accesso, alcuni dispositivi con app di terze parti a cui avete concesso l’accesso all’account e i dispositivi domestici intelligenti a cui avete concesso l’accesso all’account. Un altoparlante intelligente rientra in quest’ultimo gruppo.

Anche Amazon descrive questo effetto, ma solo nella versione inglese delle sue pagine di assistenza: «La modifica della password comporterà la disconnessione dalle app e dai siti web di Amazon su qualsiasi dispositivo non Kindle». I dispositivi Kindle rimangono connessi.

Netflix prevede una casella di selezione. Il suo centro assistenza indica: «Si consiglia di lasciare selezionata la casella “Disconnetti tutti i dispositivi”». Deselezionando tale casella, la password verrà modificata mentre tutte le sessioni rimangono attive.

Microsoft, Apple e Instagram non forniscono alcuna indicazione in merito nelle loro pagine di assistenza ufficiali. Apple tratta le due questioni separatamente. Nella sua guida dedicata agli account che potrebbero essere stati compromessi, la modifica della password costituisce il primo passo, mentre la rimozione dei dispositivi sconosciuti viene indicata quattro passaggi più avanti come operazione separata. Recentemente ci siamo imbattuti nella stessa limitazione con le password delle app, che non vengono modificate in alcun modo al momento della modifica della password.

Pertanto, non è possibile fare affidamento sulla sola modifica della password. È comunque necessario controllare l’elenco dei dispositivi.

Dove si trovano gli elenchi dei dispositivi

Ogni servizio li nasconde in un punto diverso e alcuni ne mantengono più di uno. La panoramica riportata di seguito vi condurrà direttamente a essi. Due di essi offrono un pulsante che consente di disconnettere tutti i dispositivi contemporaneamente. Negli altri cinque è necessario disconnettere i dispositivi uno per uno.

Ciò che gli elenchi non vi dicono

Un elenco vuoto o breve non dimostra nulla. Netflix afferma chiaramente che alcuni dispositivi potrebbero non essere presenti. Tutto ciò che non è stato attivo negli ultimi 90 giorni non viene visualizzato affatto, così come i dispositivi utilizzati esclusivamente per i giochi Netflix o solo per accedere a Tudum. Un dispositivo può impiegare fino a 48 ore per comparire nell’elenco.

Microsoft indica lo stesso ritardo, fino a 24 ore, per il proprio elenco, e occorre lo stesso tempo affinché la disconnessione diventi effettiva. La Xbox fa eccezione e rimane connessa.

Apple presenta una particolarità tutta sua. Se rimuovete un dispositivo che è ancora connesso al vostro account, esso ricompare. La pagina di assistenza lo spiega in questo modo: «Se siete ancora connessi al vostro account Apple su quel dispositivo, esso potrebbe ricomparire nella schermata del vostro account Apple la prossima volta che il dispositivo si connette a Internet». Un telefono che avete venduto scompare definitivamente solo dopo che vi siete disconnessi da iCloud, Media e acquisti, iMessage, FaceTime e Game Center su di esso, oppure dopo averlo cancellato.

Anche i timestamp hanno un valore inferiore a quanto sembri. Google sottolinea che l’ora indicata può derivare dalla sincronizzazione in background piuttosto che dall’utilizzo effettivo del dispositivo da parte di qualcuno. Una registrazione risalente a questa mattina non significa che qualcuno abbia avuto in mano quel telefono proprio questa mattina.

WhatsApp esegue la pulizia in modo autonomo, secondo due diversi timer

WhatsApp gestisce i dispositivi collegati meglio degli altri, poiché il servizio si occupa della pulizia al posto vostro. Esistono tuttavia due timer distinti, che spesso creano confusione. Se il vostro telefono principale rimane inattivo per più di 14 giorni, tutti i dispositivi collegati vengono disconnessi. Se un singolo dispositivo collegato rimane inattivo, verrà disconnesso dopo 30 giorni. WhatsApp consente comunque non più di quattro dispositivi collegati alla volta.

Ciò rende WhatsApp un’eccezione. Nessun altro servizio prevede la scadenza automatica di alcun tipo, o almeno nulla di ciò che sia documentato.

10 minuti, un unico passaggio

Esaminate uno per uno i sette indirizzi presenti nella panoramica. Effettuate il logout da ogni voce che non riuscite a identificare immediatamente. Effettuare per errore il logout da uno dei vostri dispositivi comporta la necessità di un nuovo accesso. Trascurarne uno che non è vostro comporta un costo maggiore.

Tenete a mente tre cose mentre lo fate. Diverse righe con lo stesso nome di dispositivo possono appartenere a un unico dispositivo o a più dispositivi, e Google consiglia di disconnettersi da tutte in caso di dubbio. Con Apple dovete disconnettervi anche sul dispositivo stesso, altrimenti la voce ricompare. Inoltre, con Microsoft e Netflix la disconnessione ha effetto solo dopo alcune ore, quindi un secondo controllo immediato mostrerà ancora lo stato precedente.

Se compare un dispositivo che non Le dice assolutamente nulla, la disconnessione è solo il primo passo. Successivamente, modifichi la password e verifichi le impostazioni dell’autenticazione a due fattori.