Risposta breve
Quando clicchi «Accedi con Google» o lasci che un’app si colleghi a Instagram, Facebook, X o Microsoft, le concedi un permesso permanente che non richiede ogni volta la password. Alcune app possono leggere la tua posta, pubblicare al posto tuo o vedere i tuoi follower. Dopo un hack — e comunque una volta l’anno — apri l’elenco e rimuovi ogni app che non usi o non riconosci: Account Google → Sicurezza → Le tue connessioni ad app e servizi di terze parti; account Microsoft → App e servizi a cui hai dato accesso; Facebook → Impostazioni → App e siti web; Instagram → Impostazioni → Autorizzazioni dei siti web; X → Impostazioni → Sicurezza e accesso all’account → App e sessioni.
Perché le app collegate sono un rischio
- Su molti servizi l’accesso di un’app non dipende dalla password, quindi può sopravvivere al cambio di password finché non lo rimuovi.
- Le app gratuite «chi ha visto il mio profilo», contatori di follower e quiz chiedono spesso molto più del necessario; alcune esistono solo per raccogliere dati o pubblicare spam.
- L’aggressore che aveva il tuo account può aver collegato una sua app per rientrare più tardi.
- Le app che hai smesso di usare anni fa mantengono il permesso che avevi concesso.
Dove controllare le app collegate
| Piattaforma | Dove guardare | Cosa fare |
|---|---|---|
| Account Google → Sicurezza → Le tue connessioni ad app e servizi di terze parti | Scegli l’app → Rimuovi accesso, o Smetti di usare Accedi con Google | |
| Microsoft | account.live.com/consent/Manage (account Microsoft → Privacy) | Rimuovi le autorizzazioni delle app che non usi |
| Impostazioni e privacy → Impostazioni → App e siti web | Rimuovi; puoi anche chiedere all’app di cancellare i tuoi dati | |
| Impostazioni → Autorizzazioni dei siti web → App e siti web | Rimuovi le app attive che non riconosci | |
| X | Impostazioni e privacy → Sicurezza e accesso all’account → App e sessioni → App collegate | Revoca le autorizzazioni |
Cosa rimuovere e cosa tenere
- Rimuovi tutto ciò che non riconosci o non usi più, e tutto ciò che può leggere messaggi o e-mail o pubblicare per te senza un motivo chiaro.
- Tieni i servizi a cui accedi davvero con Google, Apple o Facebook — oppure imposta prima una password su quel servizio, perché togliere il collegamento può lasciarti fuori.
- Rimuovere l’accesso ferma l’uso futuro, ma non cancella ciò che l’app ha già copiato. Google precisa che smettere di usare «Accedi con Google» non elimina i tuoi dati nell’app: chiedilo allo sviluppatore se vuoi cancellarli.
Dopo un hack: l’ordine giusto
- Metti al sicuro l’account e-mail e cambia le password da un dispositivo pulito.
- Esci da tutte le sessioni — vedi come controllare i dispositivi collegati.
- Controlla le app collegate su ogni piattaforma della tabella e rimuovi quelle sconosciute.
- Verifica inoltri, filtri e regole della posta.
- Attiva la verifica in due passaggi tramite app o una passkey.
Campanelli d’allarme in una richiesta di accesso
- Un tracker di follower o uno strumento per giveaway che chiede di leggere e inviare messaggi o gestire il tuo account.
- Un’«app» che ti fa digitare la password nella sua pagina invece che nella schermata di accesso della piattaforma: è phishing, non un accesso tramite app. Vedi false e-mail di Meta e Instagram.
- Uno strumento di «verifica», «ricorso per copyright» o «recupero» inviato in DM. Le piattaforme non chiedono di installare nulla per fare ricorso.
Domande frequenti
Cambiare la password rimuove le app collegate?
Non sempre. L’accesso delle app è spesso concesso separatamente dalla password: controlla l’elenco delle app collegate e rimuovi ciò che non usi.
«Accedi con Google» o «Continua con Facebook» sono sicuri?
In genere sì — più sicuri che digitare la password su un sito sconosciuto — purché controlli quali accessi chiede l’app e la rimuovi quando smetti di usare il servizio.
Rimuovere un’app cancella i miei dati?
No. Ferma solo l’accesso futuro. I dati già raccolti restano allo sviluppatore finché non ne chiedi la cancellazione.
Ogni quanto controllare le app collegate?
Dopo ogni sospetto di hack e, in generale, ogni pochi mesi, insieme ai dispositivi collegati.
Fonti: Guida dell’Account Google — gestire i collegamenti con app di terze parti, Guida di X — app di terze parti e sessioni di accesso, Centro assistenza Instagram — sicurezza dell’account, Assistenza Meta Business — come proteggo un account hackerato?, Supporto Microsoft — recuperare un account Microsoft compromesso