Sessioni attive

Cosa mostra l'elenco delle sessioni attive?

Ogni riga è un browser collegato, etichettato nella forma "Chrome on macOS" — browser e sistema operativo, letti da come il browser stesso si presenta — che diventa "Dispositivo sconosciuto" quando quell'informazione manca o non è leggibile.

Sotto l'etichetta c'è una riga sull'attività:

Le righe sono sessioni, non macchine: due browser sullo stesso portatile sono due righe, mentre le schede dentro un browser condividono un'unica riga.

Come disconnetto un dispositivo che non sto usando?

Premi Disconnetti su quella riga. La sessione si chiude subito, la riga scompare dall'elenco e la prossima volta che qualcuno apre Fincanva in quel browser trova la schermata di accesso. La tua sessione non viene toccata: la riga in cui ti trovi non offre Disconnetti, ma solo il badge Questo dispositivo.

Per fare pulizia in un colpo solo, Disconnetti tutte le altre sessioni sta sotto l'elenco e chiede prima conferma: "Disconnettere tutti gli altri dispositivi?" — "Dovrai accedere di nuovo da quei dispositivi. Questa sessione resta attiva." Confermi con Disconnetti gli altri. Il pulsante compare solo se esiste davvero un'altra sessione da chiudere.

Quanto dura una sessione se non faccio niente?

Una sessione si chiude da sola in due modi, a seconda di quale arriva prima: 2 ore di inattività, oppure 30 giorni dalla sua creazione. L'attività azzera il contatore dell'inattività, ma non quello dei 30 giorni: perciò anche un browser che usi ogni giorno prima o poi ti chiede di accedere di nuovo.

Quando uno dei due limiti scatta, la sessione non è semplicemente inattiva, è finita, e Fincanva lo dice: "Sessione scaduta" — "La tua sessione è scaduta — accedi di nuovo." Nell'account non cambia nulla: accedi e riprendi da dove eri.

Perché un vecchio dispositivo è sparito dall'elenco da solo?

Fincanva conserva al massimo 10 sessioni attive per account. Quando un nuovo accesso ti porterebbe oltre quel numero, la sessione meno recentemente attiva viene eliminata per fare spazio. Accedere di nuovo dallo stesso browser sostituisce inoltre la riga precedente di quel browser, invece di accodarne una seconda: è per questo che un dispositivo usato molto mostra una voce sola e non uno storico.

Quindi una riga che scompare senza che tu abbia premuto nulla significa una di tre cose ordinarie: la sessione ha raggiunto il limite di 2 ore di inattività, ha raggiunto quello dei 30 giorni, oppure era la più vecchia di undici.

Cambiare la password disconnette gli altri dispositivi?

Sì. Cambiare la password dalle impostazioni chiude tutte le altre sessioni dell'account e lascia collegato solo il browser da cui l'hai cambiata. Questo rende il cambio password lo strumento definitivo per "far uscire tutti gli altri", e vale sapere che il contrario non è vero: disconnettere una sessione non cambia la password, quindi chi la conosce può rientrare. Se sospetti che la password sia nota ad altri, cambiala — vedi accesso senza password — e valuta di attivare l'autenticazione a due fattori.

Come funziona in Fincanva

• Una riga per browser collegato; quella corrente porta il badge Questo dispositivo e non può disconnettersi dall'elenco.
• Le altre righe mostrano Ultima attività {relative}; quella corrente mostra "Attivo ora".
• Una sessione scade dopo 2 ore di inattività e, in ogni caso, 30 giorni dopo la sua creazione.
• Vengono conservate al massimo 10 sessioni per account; oltre quel numero viene eliminata la meno recentemente attiva.
• Disconnetti tutte le altre sessioni compare solo se esiste un'altra sessione, e chiede sempre conferma.
• Cambiare la password chiude tutte le altre sessioni. Programmare l'eliminazione dell'account disconnette solo il browser da cui l'hai richiesta; le altre vengono rimosse quando l'eliminazione viene eseguita.

Esempio pratico

Ieri sera hai finito una sessione sul computer di un hotel e non ricordi se ti sei disconnesso. Stamattina, dal tuo portatile, apri le impostazioni di sicurezza.

Ci sono due righe. La prima dice Questo dispositivo con "Attivo ora": è il portatile su cui stai lavorando. La seconda dice "Chrome on Windows" con "Ultima attività 14 ore fa" e un pulsante Disconnetti, e corrisponde alla macchina dell'hotel.

Premi Disconnetti sulla seconda riga. Scompare, e il browser dell'hotel si ritrova con un cookie morto: chi apre Fincanva da lì trova la schermata di accesso, senza alcun accesso alle tue strategie. La sessione del portatile non è toccata, e non hai dovuto reimpostare la password per chiudere quella porta.

Se al posto di una riga ce ne fossero state quattro sconosciute, Disconnetti tutte le altre sessioni le avrebbe azzerate con una sola azione confermata, lasciando collegato solo il portatile.