Se vuoi controllare quali dispositivi risultano ancora collegati al tuo account ChatGPT, apri Impostazioni > Sicurezza > Sessioni attive. Da qui puoi vedere le sessioni riconosciute da OpenAI e disconnettere singolarmente quelle che non riconosci, oppure chiudere tutte le sessioni in una volta sola.
La funzione è diversa dalla Cronologia sicurezza: la cronologia mostra eventi passati, mentre Sessioni attive serve a gestire accessi che risultano ancora aperti. È quindi il controllo più utile se hai usato ChatGPT su un computer condiviso, hai perso un dispositivo o sospetti che un browser sia rimasto collegato.
Dove trovare le sessioni attive di ChatGPT
- Apri ChatGPT e accedi al tuo account.
- Apri Impostazioni.
- Seleziona Sicurezza.
- Apri Sessioni attive.
- Controlla i dispositivi e le sessioni mostrate nell’elenco.
OpenAI documenta la funzione nella guida ufficiale Managing active sessions in ChatGPT. Quando disponibili, i dettagli possono includere dispositivo o browser, prodotto OpenAI, posizione approssimativa, data e ora di accesso, stato di dispositivo attendibile e indicazione della sessione corrente.
Quali accessi puoi vedere
Sessioni attive mostra le sessioni first-party conosciute dal sistema di gestione delle sessioni di OpenAI. Possono comparire accessi relativi a ChatGPT, Codex e API Platform, quando disponibili.
Non è però un elenco universale di ogni servizio collegato al tuo account. OpenAI specifica che la sezione non gestisce le sessioni di app di terze parti, le app collegate, le sessioni usate soltanto con Sign in with ChatGPT e le sessioni di Codex CLI.
La posizione indicata è approssimativa e non va interpretata come un dato GPS preciso. VPN, provider, rete aziendale e instradamento possono far apparire una città diversa da quella in cui ti trovi.
Come disconnettere un dispositivo che non riconosci
Se trovi una sessione che non riconosci, apri la voce corrispondente e seleziona Disconnetti. Se il dispositivo è contrassegnato come attendibile, OpenAI può mostrare l’opzione Disconnetti e rimuovi, che chiude la sessione e rimuove anche il dispositivo dall’elenco dei dispositivi attendibili.
La sessione corrente non può essere chiusa dalla propria riga. Per terminare anche quella devi uscire normalmente da ChatGPT oppure usare la funzione per disconnettere tutti i dispositivi.
Come uscire da ChatGPT su tutti i dispositivi
Se hai perso un computer o un telefono, oppure non riesci a capire quale sessione sia sospetta, puoi usare Disconnetti tutte le sessioni. La procedura termina gli accessi attivi sui dispositivi, compresa la sessione corrente.
- Apri Impostazioni > Sicurezza > Sessioni attive.
- Seleziona Disconnetti tutte le sessioni.
- Conferma la disconnessione da tutti i dispositivi.
- Accedi di nuovo soltanto sui dispositivi che controlli.
OpenAI avverte che la propagazione della disconnessione può richiedere fino a circa 30 minuti. Se una sessione continua a comparire subito dopo il logout, aggiorna la pagina e attendi la normale sincronizzazione prima di concludere che la procedura non abbia funzionato.
Sessioni attive e Cronologia sicurezza non sono la stessa cosa
Le due funzioni rispondono a domande diverse. Sessioni attive serve a capire quali accessi risultano ancora aperti e permette di terminarli. Cronologia sicurezza mostra invece eventi recenti come accessi, disconnessioni e modifiche a password, MFA, passkey e altre impostazioni.
Se stai verificando un’attività sospetta, conviene usare entrambe. Sul sito abbiamo già una guida dedicata a come controllare accessi e Cronologia sicurezza di ChatGPT.
Cosa fare se vedi una sessione sconosciuta
Chiudere la sessione è il primo intervento, ma se l’accesso non è tuo conviene controllare anche il resto dell’account. La guida ufficiale OpenAI su come mantenere sicuro l’account OpenAI raccomanda di rivedere le modalità di accesso e intervenire rapidamente quando si sospetta una compromissione.
- Disconnetti la sessione che non riconosci oppure tutte le sessioni.
- Se usi una password, cambiala con una credenziale unica e non riutilizzata altrove.
- Controlla MFA o passkey e verifica che non siano state modificate.
- Apri la Cronologia sicurezza e cerca eventi che non riconosci.
- Contatta l’assistenza OpenAI se l’attività sospetta continua.
Se il problema è invece che non riesci più ad autenticarti, non continuare a creare nuove sessioni alla cieca: usa la nostra guida su ChatGPT che non fa accedere per distinguere problemi di browser, rete, metodo di login e servizio.
Perché Sessioni attive può non comparire
OpenAI indica che la funzione è disponibile sugli account ChatGPT e nei workspace supportati, ma non è disponibile per gli account collegati al Single Sign-On di un’organizzazione tramite SAML o OIDC. Questo può valere anche quando l’organizzazione non impone SSO per ogni singolo accesso.
Se la voce manca, verifica quindi prima il tipo di account e le policy del workspace. Non scollegare account aziendali o modificare impostazioni SSO per far apparire la funzione.
Una sessione non ha il pulsante Disconnetti: cosa significa
Il pulsante può mancare se stai guardando la sessione corrente oppure se lo stato della sessione non è disponibile. Nel secondo caso OpenAI consiglia di usare la disconnessione globale se vuoi essere certo di chiudere tutti gli accessi gestiti.
Una riga senza logout non dimostra da sola che l’account sia compromesso. Prima controlla se è la sessione che stai usando e confronta dispositivo, app e orario con la tua attività recente.
Cosa evitare
- Non fidarti soltanto della posizione geografica mostrata: è approssimativa.
- Non condividere screenshot che mostrano dettagli sensibili delle sessioni.
- Non pensare che la sezione includa app di terze parti o ogni integrazione collegata.
- Non modificare configurazioni SSO aziendali per far comparire Sessioni attive.
- Non limitarti a chiudere una sessione sconosciuta se noti anche modifiche a password, MFA o passkey.
Verifica finale
Il controllo è completo quando riconosci le sessioni rimaste aperte, hai chiuso quelle non necessarie e hai confrontato eventuali anomalie con la Cronologia sicurezza. Se hai usato la disconnessione globale, accedi di nuovo soltanto sui dispositivi sotto il tuo controllo e verifica che le sessioni attive corrispondano a quelle attese.
