Cosa puoi effettivamente vedere e fare
Zoom offre al proprietario dell’account una vista delle sessioni attive, non una cronologia completa di ogni dispositivo che abbia mai toccato l’account. I controlli sono ristretti e specifici, il che rende il compito più semplice da ragionare: rivedi un elenco, poi scegli una voce o tutte.
La sezione Dove hai effettuato l’accesso elenca le sessioni Zoom e le informazioni sul dispositivo. Fonte
Il proprietario dell’account può disconnettere una singola sessione elencata o disconnettere tutte le sessioni tramite i controlli del profilo. Fonte
Il profilo mostra la posizione della sessione e le informazioni sull’ultimo accesso da rivedere. Fonte
Quest’ultimo dettaglio conta per come leggi l’elenco. Posizione e ora dell’ultimo accesso sono segnali da rivedere, non prove di identità. Il nome di una città in una riga di sessione non ti dice chi fosse seduto al dispositivo, e non può da solo distinguere “ho effettuato l’accesso da una rete di un hotel” da “qualcun altro ha effettuato l’accesso”. Tratta ogni riga come un indizio da confrontare con la tua memoria di viaggi, dispositivi e orari di accesso.
Decidi: una sessione o tutte le sessioni
La scelta dipende dal fatto che tu riesca a giustificare le altre sessioni. Usa questa tabella come punto di partenza, poi applica la tua conoscenza dei tuoi dispositivi.
| Cosa osservi | Prima mossa ragionevole | Perché |
|---|---|---|
| Una riga dall’aspetto insolito; le altre corrispondono a dispositivi che usi ancora | Disconnetti quella singola sessione | Mantiene connessi i tuoi dispositivi quotidiani chiudendo quella dubbia |
| Diverse righe che non riesci a spiegare, o non sei sicuro di quali siano tue | Disconnetti tutte le sessioni | Elimina la necessità di giudicare correttamente ogni riga |
| Un dispositivo che non possiedi più o che hai perso | Disconnetti quella sessione, e valuta tutte le sessioni se hai condiviso le credenziali | Un dispositivo perso è un motivo più forte per reimpostare l’accesso in modo ampio |
| La posizione sembra strana ma il dispositivo e l’orario corrispondono alla tua attività | Prendine nota, mantienila e ricontrolla più tardi | Viaggi, VPN e routing dell’operatore possono collocare una sessione in un luogo inaspettato |
| Sei a metà di un’attività su un altro dispositivo | Disconnetti solo le righe che hai identificato | Disconnettere tutte le sessioni terminerà anche le tue sessioni di lavoro |
La disconnessione selettiva è l’azione più leggera: preserva le sessioni di cui ti fidi. Disconnetti tutto è l’impostazione predefinita più sicura quando l’elenco è lungo, confuso o contiene righe che non riesci a collocare. Il compromesso è l’inconveniente: dovrai effettuare di nuovo l’accesso sui dispositivi che mantieni.
Lista di controllo passo dopo passo
- Apri il profilo del tuo account mentre sei connesso e trova la sezione “Dove hai effettuato l’accesso”.
- Leggi ogni riga prima di agire. Per ciascuna, annota il dispositivo e le informazioni su posizione e ultimo accesso mostrate.
- Contrassegna ogni riga come riconosciuta, dubbia o sconosciuta. Fallo su carta o in una nota se l’elenco è lungo.
- Confronta le righe dubbie con i tuoi registri — viaggi recenti, un nuovo telefono, un portatile di lavoro, un browser che usi raramente.
- Scegli la disconnessione selettiva o di tutte le sessioni usando la tabella sopra.
- Conferma il risultato tornando alla sezione e controllando quali sessioni rimangono.
- Effettua di nuovo l’accesso sui dispositivi che mantieni e nota se compare qualche richiesta inaspettata.
- Se qualcosa sembra ancora sbagliato, cambia la password e rivedi le altre impostazioni di sicurezza dell’account; disconnettere le sessioni non equivale a mettere in sicurezza l’account.
I passaggi 3, 4, 7 e 8 sono consigli editoriali, non affermazioni su ciò che il prodotto fa automaticamente. I fatti sul prodotto sopra riportati riguardano solo l’elenco delle sessioni e i controlli di disconnessione.
Cosa fa e cosa non fa la disconnessione
La disconnessione termina le sessioni elencate. Non è una pulizia forense.
- Non dimostra che l’account non sia mai stato acceduto. Una sessione già terminata, o un’attività che non è mai apparsa come sessione attiva, non comparirà come qualcosa che puoi disconnettere.
- Non cancella i dati memorizzati. Terminare una sessione è un’azione di accesso, non un’azione di cancellazione.
- Non identifica una persona. Una posizione visualizzata è un dettaglio a livello di rete; non nomina né conferma chi ha usato un dispositivo.
- Non sostituisce un cambio di password. Se hai qualche motivo di pensare che le credenziali siano state condivise o esposte, la sola disconnessione lascia la credenziale stessa invariata.
- Non garantisce l’assenza di compromissione. L’assenza di una riga insolita è una prova debole, non una prova.
Se disconnetti tutte le sessioni e in seguito vedi una nuova sessione che non hai creato, quello è un segnale più forte di una posizione strana da sola, ed è un motivo per passare al cambio di password e a una revisione più ampia dell’account.
Quando l’elenco delle sessioni non è tutta la storia
La vista delle sessioni Zoom risponde a “cosa è connesso ora?”. Non risponde a “quali account esistono a mio nome su internet?”. Sono domande diverse, e confonderle porta a un falso senso di sicurezza.
Se la preoccupazione di fondo è di aver perso traccia degli account in generale, la revisione delle sessioni è un controllo ristretto tra diversi. Un passo utile successivo è seguire come trovare account online dimenticati e costruire il tuo inventario prima di decidere cosa chiudere o mantenere. Le corrispondenze di nomi utente pubblici trovate altrove sono indizi da verificare, non prove che un dato account appartenga a te o a qualcun altro.
Un breve controllo prima della disconnessione
Prima di cliccare su disconnetti, conferma tre cose:
- Sai quali dispositivi usi ancora, così non ti blocchi fuori da una sessione di cui hai bisogno.
- Hai un modo funzionante per rientrare — la tua password e qualsiasi metodo di recupero che controlli sono disponibili.
- Hai deciso cosa farai se una sessione insolita riappare dopo la disconnessione.
Mantieni quel metodo di recupero finché non hai finito di rivedere l’account. Rimuovere le tue opzioni di recupero prima di aver finito rende il resto della revisione più difficile, non più sicuro.