Come revocare le sessioni attive del browser per bloccare gli hacker

Gli attacchi informatici moderni non si limitano più al furto della password. Sempre più spesso, i criminali informatici mirano ai cookie di sessione, piccoli file che il browser salva dopo un login riuscito. Se un malware chiamato "infostealer" riesce a copiare questi dati dal tuo dispositivo, un attaccante può accedere ai tuoi account come se fosse tu, senza bisogno di inserire le credenziali. La buona notizia è che puoi neutralizzare immediatamente questa minaccia revocando le sessioni attive.

Cosa ti serve

• Un dispositivo connesso a Internet (PC, smartphone o tablet)
• Le credenziali di accesso ai tuoi principali account (banca, email, cloud)
• Accesso alle impostazioni di sicurezza del browser
• Pochi minuti di tempo

Passi

1. Accedi al tuo account di posta elettronica principale e vai nella sezione Sicurezza o Dispositivi attivi.
2. Esamina l'elenco dei dispositivi e delle località da cui sei stato recente. Se noti un dispositivo sconosciuto o una posizione in cui non ti trovi, considera la sessione compromessa.
3. Clicca su Termina sessione o Disconnetti per tutti i dispositivi che non riconosci o che non usi più attivamente.
4. Ripeti la procedura per i tuoi servizi bancari, i gestori di password e i servizi di archiviazione cloud, che sono i bersagli più probabili per i furti di dati.
5. Apri il tuo browser web, vai nelle impostazioni e cerca la voce Cookie e dati dei siti o Cancella dati di navigazione.
6. Seleziona l'opzione per eliminare i cookie di tutti i siti (o specificamente quelli dei servizi appena verificati) e conferma la cancellazione per invalidare eventuali token residui.
7. Effettua un nuovo login sui servizi critici da un dispositivo sicuro per generare nuovi cookie di sessione puliti.

Se qualcosa non va

• Se non trovi la voce "Dispositivi attivi", cerca termini alternativi come "Sessioni in corso" o "Attività recente".
• Se usi una VPN o un servizio di mascheramento IP (come iCloud Private Relay), le località indicate potrebbero essere imprecise; affidati al nome del dispositivo e al tipo di browser.
• Se dopo la revoca delle sessioni ricevi ancora avvisi di accesso anomalo, cambia immediatamente la password dell'account interessato e attiva l'autenticazione a due fattori (2FA).

Per approfondire le strategie di protezione digitale, puoi consultare la nostra sezione dedicata alla sicurezza informatica.

Domande frequenti

Quanto tempo ci vuole per completare la verifica?

Verificare e revocare le sessioni per 3-5 account principali richiede in media da 5 a 10 minuti, a seconda della complessità delle interfacce di sicurezza dei singoli servizi.

Devo cambiare la password se revoco le sessioni?

La revoca delle sessioni blocca l'accesso immediato tramite i cookie rubati. Tuttavia, se sospetti che anche la password sia stata compromessa (ad esempio tramite phishing), è fondamentale cambiarla per evitare futuri accessi legittimi da parte dell'attaccante.

Funziona anche se uso un browser diverso da Chrome?

Sì, la procedura è universale. La revoca delle sessioni avviene tramite le impostazioni dell'account (es. Gmail, Facebook, Banca) e non dipende dal browser specifico. La cancellazione dei cookie, invece, va fatta nelle impostazioni di sicurezza del browser che stai utilizzando (Firefox, Edge, Safari, ecc.).

Quanto durano i cookie di sessione rubati?

Dipende dal sito. Possono durare da poche ore a diverse settimane. Revocare le sessioni attive è l'unico modo per invalidarli immediatamente, indipendentemente dalla loro data di scadenza naturale.