> For clean Markdown of any page, append .md to the page URL. > For a complete documentation index, see https://docs.userbot.ai/llms.txt. > For AI client integration (Claude Code, Cursor, etc.), connect to the MCP server at https://docs.userbot.ai/_mcp/server. # Sicurezza **Impostazioni › Sicurezza dell'account** raccoglie tutti i modi con cui entri in Userbot e tutti i dispositivi da cui sei entrato. È la pagina da aprire quando cambi computer, quando perdi un telefono o quando qualcuno ti chiede se il tuo accesso è a posto. Sono tre blocchi: **Account collegati**, **Passkey**, **Sessioni attive**. La password non sta qui: si gestisce da **Impostazioni › Profilo**, ed è spiegata più sotto. ![La pagina Sicurezza dell'account con i tre blocchi uno sotto l'altro: Account collegati, Passkey con il pulsante Aggiungi passkey, Sessioni attive](/_fern-img/993a5e74fb3a1643b9012b36024a17214992e81bfbcd4dadb3d33a8bfadd3691.webp) ## Account collegati Sono gli account Google e Microsoft con cui puoi entrare, se la vostra installazione di Userbot li prevede. Per ognuno vedi l'indirizzo email e da quando è collegato. Se nessuno dei due è disponibile leggi «Nessun accesso esterno configurato.» * **Collega** aggiunge un account. Deve avere **la stessa email** del tuo account Userbot, altrimenti il collegamento viene rifiutato. * **Disconnetti** lo rimuove. Ti viene chiesta conferma: da lì in poi non potrai più entrare con quel provider finché non lo ricolleghi. > **Info** > > Se entri solo con Google o con Microsoft, il pulsante **Disconnetti** sull'ultimo > account rimasto è bloccato: «Aggiungi una password prima di disconnettere > l'ultimo metodo di accesso.» Per sbloccarlo serve una password o l'altro > account collegato; una passkey non basta. Gli account collegati sono una cosa diversa dalle **integrazioni**. Collegare Google qui serve solo ad accedere; non dà a Userbot accesso alla tua posta o al tuo Drive. Quello si fa, separatamente e con un consenso a parte, dalle [integrazioni](/integrazioni). ### C'è anche il link via email Non compare in questo elenco perché non è un account da collegare, ma è un modo di entrare a tutti gli effetti: dalla pagina di accesso chiedi che Userbot ti mandi un collegamento, lo apri dalla tua casella e sei dentro. **Vale 24 ore e una volta sola.** È la via di scampo quando hai cambiato telefono, non ricordi la password e non hai ancora una passkey sul dispositivo nuovo. Vale la pena saperlo prima di averne bisogno. L'elenco completo dei metodi è in [Metodi di accesso](/metodi-accesso). ## Passkey La passkey sostituisce la password con il gesto con cui sblocchi il dispositivo: Face ID, Touch ID o il PIN. È il metodo più rapido e il più difficile da rubare, perché la chiave privata resta sul dispositivo e non viene mai inviata a Userbot. #### Aggiungi la passkey Premi **Aggiungi passkey** e segui la richiesta del sistema operativo. In pochi secondi compare in elenco, con il tipo di dispositivo e la data. ![Il blocco Passkey su un account che non ne ha ancora nessuna: la riga che spiega con quale gesto si entra e sotto il pulsante Aggiungi passkey, evidenziato](/_fern-img/2d424c8745c4575b6ffa025038a41c3c1b31d05a10e0d1436f517c80882bf0e0.webp) #### Ripeti sugli altri dispositivi Ogni computer e ogni telefono da cui usi Userbot ha bisogno della sua. Il portachiavi del sistema può sincronizzarne alcune fra i tuoi dispositivi, ma non contarci: se cambi dispositivo e non entri, aggiungine una nuova da lì. #### Rimuovi quelle che non usi Accanto a ogni passkey vedi quando è stata aggiunta e quando è stata usata l'ultima volta, o **Mai usata**. Premi **Rimuovi** su quelle di dispositivi che non hai più. ![Due passkey in elenco, ciascuna con la data in cui è stata aggiunta e l'ultimo uso; sulla seconda, Mai usata, il pulsante Rimuovi evidenziato](/_fern-img/f043b37a1e0f792f46f6e1d5b3a62052bc3ff09833020f9f8104e85a323ea6bf.webp) Se il browser non supporta le passkey te lo dice esplicitamente: usa una versione aggiornata di Safari, Chrome o Edge. ## La password La password si gestisce da **Impostazioni › Profilo**, sezione **Password**, non da questa pagina. #### Apri Profilo e premi Cambia password Se non hai ancora una password (per esempio perché entri con Google) il pulsante si chiama **Aggiungi password**. Sotto leggi «Ultima modifica il …». ![Nel Profilo, sotto l'email, la sezione Password con il pulsante Cambia password evidenziato](/_fern-img/fc495b46855a4b490b62d7a775fd7b9833ecd06eb99f448d28508ac88d0da328.webp) #### Scrivi la password attuale e quella nuova La finestra mostra i requisiti e li spunta mentre scrivi. ![La finestra Cambia password: i campi Password attuale, Nuova password e Conferma password, fra gli ultimi due l'elenco dei requisiti da spuntare, e i pulsanti Annulla e Salva](/_fern-img/491c662a4249cc4802364b1dc6a8e79f67318ba10283a45e19b4a8db86de5f71.webp) #### Ripetila in Conferma password e premi Salva Le altre sessioni si chiudono subito; quella da cui stai lavorando resta aperta. ![La finestra Cambia password con i tre campi compilati, la spunta verde sulla nuova password e Salva evidenziato](/_fern-img/72f837938ab7b9b6a3841c46e2de5864428bb11b1e9ca5fd972b938b80fb24a4.webp) I requisiti: * almeno 12 caratteri (massimo 128); * una lettera minuscola e una maiuscola; * un numero; * un carattere speciale, per esempio `!@#$%`; * non essere una password troppo comune. Se rispetti i requisiti ma la password resta prevedibile, compare la barra **Forza password** (da **Debole** a **Molto forte**). Se provi a salvare una password che non va, leggi «La password non soddisfa i requisiti di sicurezza.» Quando imposti o cambi la password succede questo: * tutte le altre sessioni vengono chiuse; resta aperta quella da cui stai lavorando; * se l'hai **cambiata**, ricevi un'email «La password di Userbot è stata cambiata», con data e ora. Se non sei stato tu, rientra con il link via email o con una passkey e mettila al sicuro; * la modifica compare nel registro di audit dell'area di lavoro. La password non scade e non si può togliere: si può solo cambiare. ## Sessioni attive Sono i dispositivi da cui sei connesso in questo momento. Per ognuno vedi quando la sessione è stata creata, quando è stata usata l'ultima volta e da quale indirizzo IP; quella da cui stai guardando la pagina è marcata **Sessione corrente**. ![Due sessioni in elenco: sulla prima il contrassegno verde Sessione corrente e nessun comando, sulla seconda il pulsante Termina](/_fern-img/1077372ab2ad54f9dcd88171ad140a9da3a20d1ca4b5af3351e351f3d638bc29.webp) **Termina** chiude subito quella sessione: il dispositivo viene disconnesso e dovrà riaccedere. | Fatto | Come funziona | | ------------------------------------------------ | ------------------------------------------------------- | | Durata di una sessione | **30 giorni** dall'accesso | | Si allunga se continui a usare Userbot? | No: la scadenza è fissa e non si sposta | | Ti disconnette se resti inattivo? | No | | Esiste un comando «esci da tutti i dispositivi»? | No: si terminano una per una | | Impostare o cambiare la password | **Chiude tutte le altre sessioni**, tiene aperta questa | > **Warning** > > Se in elenco c'è un dispositivo che non riconosci, terminalo e subito dopo > cambia la password: il cambio chiude in un colpo solo tutte le altre sessioni, > anche quelle che non vedi. Poi avvisa chi amministra la vostra area di lavoro: > può controllare nel registro di audit cosa è stato fatto con quell'accesso. ## Cosa fare quando #### Ho perso il telefono Apri **Sessioni attive** e termina quella del telefono. Poi vai su **Passkey** e rimuovi quella registrata su quel dispositivo: senza, chi ha il telefono e sa sbloccarlo può ancora entrare. #### Cambio computer Aggiungi una passkey dal computer nuovo prima di dismettere il vecchio. Poi rimuovi la passkey del vecchio e termina la sua sessione. #### Voglio smettere di usare la password La password non si può togliere, ma puoi non usarla più: aggiungi una passkey su ogni dispositivo che usi e verifica che funzionino tutte. Poi scegli una password lunga e unica, magari dal tuo gestore di password, e tienila come riserva. #### Lascio l'azienda Chi amministra ti rimuove dall'area di lavoro. Prima di andartene fai due cose tu: apri **Chat condivise** e interrompi le condivisioni che non devono restare in giro, e chiudi le sessioni sui dispositivi personali dalla sezione qui sopra. #### Un collega mi ha chiesto le mie credenziali Non si prestano. Ogni persona ha il suo account e i suoi permessi: le ricerche dell'AI mostrano solo ciò a cui ha accesso chi ha fatto la domanda, quindi lavorare con l'account di un altro produce anche risultati sbagliati. Se serve accesso a qualcosa, si chiede a chi amministra. ## Le abitudini che contano * Usa una passkey come metodo principale e tieni la password come riserva. * Controlla le sessioni attive ogni tanto, non solo quando succede qualcosa. * Non incollare password, chiavi API o dati di carte nelle chat: restano nella conversazione. Se lo hai già fatto, elimina il messaggio o l'intera chat. * Prima di condividere una conversazione con un link, rileggila: il link mostra tutto, allegati compresi. Vedi [condividere una chat](/condividere-chat).