Quando si usa un servizio online per accedere a un’app, a un gioco o a un sito web, spesso viene proposta l’opzione “Accedi con Google”, “Continua con Apple”, “Accedi con Facebook” o una funzione equivalente. Questa procedura è comoda, ma può autorizzare un’applicazione esterna a consultare alcune informazioni dell’account o a eseguire determinate operazioni.

Nel tempo è facile dimenticare quali servizi sono stati collegati, soprattutto dopo aver provato un’app una sola volta o aver abbandonato un vecchio account. Controllare periodicamente questi accessi riduce la superficie di rischio e permette di eliminare autorizzazioni non più necessarie, senza dover cambiare necessariamente la password dell’account principale.

Che cosa significa collegare un’app a un account

Il collegamento tra un account e un’applicazione avviene spesso tramite OAuth, uno standard che consente a un servizio di ottenere un’autorizzazione limitata senza conoscere la password dell’utente. In pratica, l’utente effettua l’accesso presso il proprio provider, come Google, Microsoft, Apple o Meta, e approva una serie di permessi richiesti dall’app.

I permessi possono riguardare dati del profilo, indirizzo email, contatti, calendario, file archiviati online o altre funzioni. Il livello di accesso varia in base al servizio: alcune app ricevono soltanto le informazioni necessarie per creare un account, mentre altre possono leggere o modificare dati più sensibili.

È importante distinguere l’accesso dell’app dai dati già conservati presso l’app stessa. Revocare un’autorizzazione impedisce normalmente nuovi accessi al servizio collegato, ma non cancella automaticamente l’account creato sull’app, i file caricati, i messaggi o altri dati già presenti. Per ottenere la cancellazione completa può essere necessario usare una funzione dedicata del servizio oppure contattarne l’assistenza.

Come trovare le app autorizzate

Il primo passaggio consiste nell’aprire le impostazioni di sicurezza o privacy del proprio account principale. I nomi delle sezioni possono cambiare in base alla piattaforma e alla versione dell’interfaccia, ma in genere bisogna cercare voci come “App e servizi collegati”, “App di terze parti con accesso all’account”, “Accessi con account” o “App autorizzate”.

Su Google, l’elenco si trova nell’area dell’account dedicata alla sicurezza, nella sezione relativa alle connessioni con app e servizi di terze parti. Gli account Microsoft presentano una gestione analoga nelle impostazioni sulla privacy e sulle autorizzazioni delle applicazioni. Per Apple, il controllo passa dalle impostazioni dell’Apple Account, dove sono visibili le app che utilizzano “Accedi con Apple”. Anche Facebook e gli altri servizi social includono una sezione dedicata alle app e ai siti web collegati.

La procedura più sicura è accedere direttamente al sito o all’app ufficiale del provider, digitando l’indirizzo conosciuto o utilizzando un segnalibro già verificato. È preferibile non seguire link ricevuti tramite messaggi o email quando si devono modificare impostazioni di sicurezza, perché potrebbero condurre a pagine contraffatte.

Una volta aperto l’elenco, conviene esaminare ogni voce con attenzione. Il nome dell’app potrebbe essere diverso da quello del sito che si ricorda di aver usato, perché l’autorizzazione può essere registrata a nome dell’azienda sviluppatrice o del fornitore tecnico. Le informazioni disponibili possono includere la data del collegamento, l’ultimo utilizzo, il tipo di accesso e i dati condivisi.

Come valutare quali autorizzazioni revocare

Non tutte le connessioni rappresentano lo stesso rischio. Un’app ancora utilizzata e indispensabile può restare collegata, purché i permessi richiesti siano coerenti con la sua funzione. Un’app per la gestione di un calendario, per esempio, potrebbe avere bisogno del calendario, mentre una semplice utility non dovrebbe richiedere l’accesso a email, contatti o file personali senza una motivazione chiara.

È consigliabile revocare l’accesso quando:

l’app non viene più utilizzata o non si ricorda perché sia stata autorizzata;

il servizio è stato chiuso, venduto o abbandonato e non riceve più aggiornamenti;

i permessi sono eccessivi rispetto alle funzioni offerte;

l’account dell’app è stato compromesso o si sospetta un comportamento anomalo;

l’app proviene da uno sviluppatore sconosciuto o non è più possibile verificarne l’affidabilità.

Prima di rimuovere un collegamento importante, bisogna controllare se l’app viene usata come unico metodo di accesso. Alcuni servizi permettono di entrare solo tramite Google, Apple, Microsoft o un social network. In questo caso è opportuno aggiungere prima una password autonoma, un indirizzo email verificato o un altro metodo di accesso, se previsto. Altrimenti la revoca potrebbe impedire di entrare nell’account dell’app.

Come revocare l’accesso passo dopo passo

Dall’elenco delle applicazioni collegate, selezionare il servizio da rimuovere e aprire la scheda con i dettagli. Leggere i permessi indicati, quindi scegliere il comando denominato, a seconda della piattaforma, “Rimuovi accesso”, “Disconnetti”, “Revoca autorizzazione” o una voce simile. Il provider può chiedere una conferma aggiuntiva.

Dopo la revoca, l’app non dovrebbe più poter utilizzare il token di autorizzazione rilasciato dall’account. Il token è una sorta di credenziale temporanea o persistente che consente all’app di comunicare con il servizio senza richiedere ogni volta la password. La revoca lo rende inutilizzabile, anche se l’app è ancora installata sul telefono o sul computer.

È comunque utile intervenire anche nell’app interessata: disinstallarla dai dispositivi, uscire dall’account e, quando necessario, eliminare il profilo e i dati presenti sul relativo servizio. Queste azioni sono separate dalla revoca del collegamento principale. Se l’app gestisce dati particolarmente sensibili, è opportuno verificare anche l’eventuale presenza di sessioni attive o dispositivi autorizzati nel suo pannello di sicurezza.

Se si sospetta che un’app abbia utilizzato l’account in modo improprio, bisogna cambiare la password del provider, attivare l’autenticazione a due fattori e controllare gli accessi recenti. La verifica degli accessi può evidenziare dispositivi, posizioni approssimative o attività che non si riconoscono. In presenza di anomalie, è prudente revocare anche le sessioni aperte e rivedere i metodi di recupero dell’account.

Controlli periodici e buone pratiche

Una revisione ogni pochi mesi è sufficiente per la maggior parte degli utenti. È utile farla anche dopo aver eliminato vecchi account, cambiato smartphone, disinstallato numerose applicazioni o ricevuto un avviso di sicurezza. Durante il controllo non bisogna guardare soltanto le app: molti account consentono di verificare anche i dispositivi connessi, le sessioni attive, le password salvate e le applicazioni che hanno accesso a dati specifici.

Per ridurre i collegamenti superflui, è meglio creare un account autonomo quando un servizio sarà usato a lungo o conterrà informazioni importanti. L’accesso tramite un provider principale resta pratico, ma concentra molte identità digitali nello stesso account. L’autenticazione a due fattori aggiunge una protezione essenziale, mentre password uniche e un gestore di password limitano i danni nel caso in cui un singolo servizio venga violato.

Infine, non bisogna confondere la revoca dell’accesso con la cancellazione dei dati personali. Dopo aver rimosso un’app dall’elenco delle autorizzazioni, controllare le impostazioni privacy del servizio e, se necessario, inviare una richiesta di eliminazione dell’account. In questo modo si interviene sia sul permesso di accesso sia sulle informazioni già raccolte, ottenendo un controllo più completo della propria identità digitale.