Elena ha appena scaricato un’app per organizzare le ricette di famiglia. Nella prima schermata può creare un account con email e password, oppure premere “Accedi con” e usare il profilo del social network che apre ogni sera. Sceglie la seconda, come quasi sempre: un clic, una conferma, ed è dentro.
Quel pulsante si chiama social login: è il sistema che ti permette di entrare in un servizio usando l’account di un social network al posto di una password nuova. È comodo, e non c’è niente di sbagliato nell’averlo usato. Ma ogni volta succedono due cose che non si vedono: l’app riceve una parte dei dati del tuo profilo, e il tuo account social diventa la chiave d’ingresso di un servizio in più.
La domanda più utile, allora, non è “è sicuro o no?”, ma un’altra: se quel collegamento venisse usato male, o se quella chiave andasse persa, cosa verrebbe toccato?
Questo post risponde guardando ai tre aspetti su cui si misura la sicurezza di qualsiasi informazione: che resti riservata, che resti corretta, che resti disponibile. Sono la traduzione pratica di tre parole tecniche — confidenzialità, integrità, disponibilità — e aiutano a vedere che i rischi del social login non si riducono a “qualcuno sa che uso quell’app”.
È l’approfondimento della raccomandazione di limitare l’accesso con i social ai servizi dove serve davvero, tenendo separati quelli importanti.
Tre domande per misurare un impatto
Prima di entrare nel dettaglio, vale la pena avere in mano le domande giuste. Davanti a qualsiasi servizio in cui entri con il tuo profilo social, e non solo quando qualcosa sembra strano, sono queste:
- Cosa ha potuto vedere questa app del mio profilo, e cosa può ancora vedere? — è la domanda sulla confidenzialità.
- Cosa può fare a mio nome, sul social network o nel servizio stesso? — è la domanda sull’integrità.
- Cosa smetterei di poter usare se perdessi l’accesso al mio account social? — è la domanda sulla disponibilità.
Applicate a un gioco provato una volta, queste domande producono una risposta modesta. Applicate all’insieme dei servizi collegati allo stesso profilo — ricette, shop online, foto, corsi — la risposta cambia. È esattamente lì che il social login cambia il calcolo: l’impatto non si misura più sulla singola app, ma sull’account social che le fa da chiave e su tutto ciò che quella chiave apre.
1. Confidenzialità: i tuoi dati restano a chi hai scelto di darli
La confidenzialità è la garanzia che un’informazione sia leggibile solo da chi è autorizzato. Il social login la mette alla prova perché, al momento del collegamento, concedi a un’app di terze parti — un servizio esterno, che non appartiene al social network — il permesso di leggere una parte del tuo profilo.
Esempio pratico
Quando Elena conferma l’accesso, la finestra elenca cosa l’app riceverà: nome, foto del profilo, indirizzo email. A volte l’elenco è più lungo: data di nascita, città, pagine seguite, elenco degli amici. Sono i permessi dell’app, cioè le voci del profilo che il social network accetta di condividere per conto tuo. Si leggono in pochi secondi, ma quasi nessuno lo fa.
Scenario di incidente
Nessuno “entra” nel profilo di Elena. I dati che ha concesso ora si trovano anche sui server dell’app, che li conserva secondo le proprie regole. Se quell’app subisce una violazione, o viene venduta a un’altra azienda, quelle informazioni seguono strade che Elena non ha mai scelto. In passato alcune app di quiz hanno raccolto dati non solo di chi le usava, ma anche dei suoi amici; oggi le regole dei social network sono più restrittive, ma il principio resta: ciò che condividi con un’app può riguardare anche altre persone.
Segnali di attenzione
- nella sezione delle app collegate del profilo compaiono servizi che non ricordi di aver autorizzato;
- un’app per una funzione semplice ha chiesto l’accesso a contatti, amici o messaggi;
- ricevi email di benvenuto o newsletter da servizi di cui non ricordi l’iscrizione.
Comportamento consigliato
Prima di premere “Accedi con”, guarda i dati richiesti: se un’app di ricette vuole la lista dei tuoi amici, meglio un account separato. Per le app che hai già collegato, apri le impostazioni del social network e controlla cosa ciascuna può ancora leggere. Il meccanismo che sta dietro a quella finestra di consenso è spiegato nel post su come funziona il social login.
2. Integrità: sul tuo profilo succede solo quello che decidi tu
L’integrità è la garanzia che dati e azioni non vengano alterati da chi non ne ha titolo. Qui il social login pesa in modo diverso: non è più questione di cosa un’app può vedere, ma di cosa può fare a tuo nome.
Esempio pratico
Alcune app, oltre a leggere, chiedono il permesso di pubblicare: condividere un risultato, invitare gli amici, inviare messaggi. Per farlo usano un token, cioè una sorta di pass digitale che il social network consegna all’app dopo il tuo consenso e che le permette di agire senza chiederti ogni volta la password. Finché il token è valido, l’app può fare tutto ciò che le hai concesso, anche mesi dopo l’ultima volta che l’hai aperta.
Scenario di incidente
L’app di quiz che Elena aveva provato due anni fa passa a un nuovo proprietario, o viene violata. Da un giorno all’altro, sul suo profilo compare un post che promuove uno sconto improbabile, e alcuni amici ricevono un messaggio con un link. Nessuno ha rubato la sua password: l’app stava usando il permesso di pubblicazione che le era stato concesso. E chi riceve il messaggio si fida, perché arriva da Elena. Come questi collegamenti vengano sfruttati è il tema del post sugli attacchi tramite app collegate.
Segnali di attenzione
- post, commenti o “mi piace” sul tuo profilo che non ricordi di aver fatto;
- amici che ti chiedono conto di messaggi strani inviati da te;
- inviti a giochi o app partiti verso i tuoi contatti senza che tu li abbia mandati;
- nelle impostazioni, app con permessi di pubblicazione o di gestione che non ti servono.
Comportamento consigliato
Concedi il permesso di pubblicare solo quando ha un senso preciso. Ricorda che disinstallare un’app dal telefono non revoca il suo accesso: l’autorizzazione vive sui server del social network e va tolta da lì. E se hai cambiato la password del profilo, verifica comunque le app collegate: un token già concesso può continuare a funzionare.
3. Disponibilità: puoi entrare quando ti serve
La disponibilità è la garanzia di poter usare i tuoi dati e i tuoi servizi nel momento in cui ne hai bisogno. È l’impatto più facile da riconoscere, e con il social login ha una forma particolare: una porta chiusa che ne chiude molte altre.
Esempio pratico
Elena entra con il suo profilo social nell’app delle ricette, nello shop dei vestiti per i figli, nel servizio che stampa le foto, in un corso online. In nessuno ha una password propria. L’account social è diventato un punto unico di guasto: un solo elemento da cui dipendono tutti gli altri.
Scenario di incidente
Una mattina il social network sospende il profilo di Elena per un controllo di sicurezza, oppure qualcuno ne prende il controllo. Per giorni non riesce a entrare, e non solo lì: ricette, shop e corso le chiedono di accedere “con” quel profilo. In alcuni ci sono ordini aperti e materiali già pagati. E se un giorno decidesse di chiudere il profilo, dovrebbe prima ricordarsi di tutti i servizi che vi sono appoggiati.
Segnali di attenzione
- non ricordi più con quale metodo sei entrato in un servizio: email e password o profilo social;
- alcuni servizi che usi spesso non hanno una password tua;
- l’account social non ha un secondo fattore di accesso né un numero o un’email di recupero aggiornati;
- ricevi avvisi di accesso al profilo social da luoghi o dispositivi che non riconosci.
Comportamento consigliato
Proteggi l’account social come proteggeresti l’email principale: una password usata solo lì e il secondo fattore attivo, come spiega la raccomandazione su come proteggere gli account con l’MFA. Per i servizi importanti, dove ci sono pagamenti, documenti o lavoro, preferisci un account con credenziali proprie. Molti servizi permettono di aggiungere email e password anche a un account nato con il social login.
| Aspetto | Cosa può succedere con il social login | Perché pesa |
|---|---|---|
| Confidenzialità | L’app riceve dati del profilo, a volte anche di amici e contatti, e li conserva | I dati escono dal tuo controllo e possono seguire la sorte dell’app |
| Integrità | Un’app con permessi di pubblicazione può scrivere, condividere o inviare messaggi a tuo nome | Il danno arriva ai tuoi contatti, che si fidano perché il messaggio viene da te |
| Disponibilità | Se l’account social è bloccato o violato, perdi l’accesso a tutti i servizi collegati | Una sola porta chiusa ne chiude molte altre, anche importanti |
Uno scenario che li mette insieme
Nel 2021 Elena usa il suo profilo social per entrare in un’app di quiz, che chiede nome, foto, elenco degli amici e il permesso di pubblicare i risultati. Lo usa anche per lo shop online e per il corso di inglese.
Nel 2023 l’app di quiz passa a un’altra società. Elena l’ha disinstallata da tempo, ma l’autorizzazione è rimasta.
Da lì, in sequenza: i dati suoi e dei suoi amici finiscono nell’archivio del nuovo proprietario (confidenzialità); il permesso di pubblicazione viene usato per condividere a suo nome un link ingannevole (integrità); il social network nota l’attività anomala e sospende il profilo, e per una settimana Elena non entra né nello shop né nel corso (disponibilità). Tre impatti diversi, un’unica causa: un collegamento concesso in un minuto e rimasto attivo per anni.
Le ricadute concrete sono il tema del post sulle conseguenze di un account social violato.
Gli impatti che si vedono più tardi
Non tutti gli effetti compaiono subito. Alcuni maturano nel tempo, ed è la ragione per cui “non è mai successo niente” non è una verifica affidabile.
- Autorizzazioni che sopravvivono all’uso. Un’app che non apri più può restare collegata per anni. Alcuni social network fanno scadere gli accessi inattivi, ma non tutti e non sempre.
- Dati già copiati. Revocare un’app le impedisce di leggere dati nuovi, ma non cancella quelli già ricevuti: per quelli serve chiedere la cancellazione al servizio.
- App che cambiano proprietario. Un servizio collegato può essere venduto insieme ai suoi utenti e alle autorizzazioni che ha raccolto.
- Un profilo che racconta molto. Ogni collegamento dice al social network quali servizi usi e quando. È profilazione, cioè la costruzione di un ritratto delle tue abitudini.
Per accorgerti quando uno di questi effetti è già in corso, c’è il post sui segnali di app collegate sospette.
Questo non è un motivo per guardare ogni pulsante “Accedi con” con sospetto. È il motivo per cui la protezione deve essere una scelta consapevole: usare il social login solo dove serve e rivedere di tanto in tanto le app collegate riduce tutti e quattro questi effetti, anche quelli che non vedrai mai.
Non tutti i servizi pesano uguale
L’impatto dipende da cosa quel servizio custodisce e da cosa l’app può fare con il tuo profilo.
| Tipo di servizio collegato | Impatto prevalente | Perché |
|---|---|---|
| Servizi con pagamenti o carta salvata | Integrità e disponibilità | Acquisti possibili a tuo nome, ordini bloccati se perdi l’accesso |
| Cloud, archivi di foto e documenti | Confidenzialità e disponibilità | Contengono anni di ricordi e file, spesso anche di altre persone |
| Strumenti di lavoro | Tutti e tre, con effetti verso terzi | Coinvolgono clienti e colleghi, e un blocco ferma l’attività |
| App di salute, benessere o incontri | Confidenzialità | Custodiscono informazioni molto personali, legate al tuo profilo pubblico |
| App che pubblicano o invitano amici | Integrità | Hanno il permesso di scrivere a tuo nome sul social network |
| Giochi e quiz provati una volta | Basso in sé, alto se hanno permessi ampi | Dimenticati per anni, spesso con accesso agli amici o alla pubblicazione |
Il social login non è un errore in sé: lo diventa quando si usa per servizi che meriterebbero una chiave propria. Per un servizio occasionale e senza permessi ampi, può essere la scelta più sensata.
Perché anche i collegamenti “innocui” contano
Le ragioni per premere “Accedi con” sono quasi sempre buone. Non sempre reggono alla prova.
| Cosa ci diciamo | Perché non regge |
|---|---|
| “Così non devo ricordare un’altra password” | Esistono modi per non ricordarle tutte senza legare ogni servizio al social: è il tema di come archiviare le password in modo sicuro |
| “Chiede solo il profilo pubblico” | L’elenco dei permessi può includere email, amici o pubblicazione: va letto, non immaginato |
| “Ho cancellato l’app, quindi è finita” | L’autorizzazione resta sul social network finché non la revochi da lì |
| “Posso sempre scollegarla dopo” | Vero, ma i dati già condivisi restano all’app, e intanto il collegamento è rimasto attivo |
Se la risposta a “perché questa app deve conoscere il mio profilo?” è un’esitazione, di solito è già una risposta.
Collegamento al Framework Cyber Welfare
| Pilastro | Contributo di questo contenuto |
|---|---|
| Consapevolezza | Riconoscere che ogni “Accedi con” condivide dati, delega azioni e crea una dipendenza da un solo account |
| Competenze | Saper leggere confidenzialità, integrità e disponibilità come tre domande da fare prima di collegare un’app |
| Comportamento Sicuro | Rivedere periodicamente le app collegate, revocare ciò che non serve e tenere credenziali proprie per i servizi importanti |
Livello di riferimento: FL2 — Iniziato. È il livello in cui si passa dal “so che il social login è comodo” al “capisco cosa succede quando lo uso”. Per capire a che punto sei anche sulle altre abitudini digitali, puoi fare l’autovalutazione della resilienza digitale.
Riepilogo
- La confidenzialità riguarda ciò che viene condiviso: dati del profilo, a volte amici e contatti, e l’elenco dei servizi che usi.
- L’integrità riguarda ciò che un’app può fare a tuo nome: pubblicare, invitare, inviare messaggi, anche molto tempo dopo il consenso.
- La disponibilità riguarda ciò che perdi se l’account social si blocca: tutti i servizi che vi sono appoggiati.
Il social login non produce un impatto solo: apre la possibilità di tutti e tre, sul profilo e su ogni servizio che vi hai collegato.
Azione concreta da fare oggi. Apri le impostazioni del social network che usi di più e cerca la sezione delle app e dei siti collegati. Controlla tre cose: quali app ci sono, quali permessi hanno, quali usi per entrare in servizi importanti. Sono dieci minuti, e coprono i tre impatti insieme.
Contenuti collegati
- Limitare l’accesso con i social — la raccomandazione da cui nasce questo approfondimento
- Conseguenze di un account social violato — gli effetti concreti su tempo, soldi e rapporti
- Segnali di app collegate sospette — come accorgersi che uno di questi impatti è già in corso
- Scollegare le app dal profilo social — cosa fare, in ordine di priorità
Risorse correlate
Approfondimenti brevi della sezione Risorse, per chi vuole fermarsi su un singolo aspetto:
- Permessi delle app: decidere a cosa può accedere ciascuna
- Impostazioni di sicurezza e privacy: mezz’ora ben spesa
Inizia dal primo passo: il Programma “Proteggi la Tua Privacy Digitale” ti accompagna gratuitamente, una raccomandazione alla volta.
