Chiave di sessione di Claude: rischi e revoca dell'accesso

Se un'estensione o un venditore di abbonamenti ti chiede una stringa che inizia con sk-ant-sid, non consegnargliela. Questa stringa si chiama chiave di sessione. Non è una password: è già una porta aperta sul tuo account. Con essa, qualcuno può leggere tutte le tue conversazioni e i tuoi file, non gli verrà chiesto un secondo fattore e puoi revocare la sessione interessata in Active sessions. Se non identifichi quella compromessa, usa Log Out per tutto l’account, che disconnette anche te.

L'hai già consegnata? Vai direttamente alla sezione su come chiudere l'accesso. I primi due passaggi richiedono un minuto.

Vediamo che cos'è questa stringa, cosa può vedere chi la riceve e perché le regole di Anthropic considerano una sua consegna una violazione. Questo articolo non spiega come estrarre la chiave: invece di dare istruzioni come “premi F12 e copia”, esamina le conseguenze del concedere a qualcuno l'accesso.

Le informazioni pratiche per lavorare con Ailoot sono nella documentazione.

Che cos'è una chiave di sessione di Claude?#

Quando inserisci la tua email e il codice ricevuto nel messaggio, il servizio ti verifica una volta. Il risultato di quella verifica va conservato da qualche parte, altrimenti dovresti confermare la tua identità a ogni clic. Il browser lo conserva in un piccolo file che viene inviato automaticamente al server insieme a ogni azione che esegui sul sito.

Claude usa un file chiamato sessionKey. Anthropic lo elenca nella sua tabella pubblica dei cookie:

La stessa tabella elenca diversi altri cookie del servizio, con durate brevi, ma è di questo che si parla quando viene chiesto qualcosa. Anthropic descrive così questa categoria:

Non puoi rifiutare questo cookie perché senza di esso non puoi accedere. Il suo valore appare come una lunga stringa che inizia con sk-ant-sid. Se qualcuno ti chiede “una stringa che inizia con sk-ant-sid”, intende proprio questa.

Una precisazione sui tempi, per evitare confusione più avanti. La tabella indica un mese per il file, mentre la sessione dura 28 giorni e ogni ora in cui fai qualcosa su claude.ai il conto riparte da capo. In pratica, una chiave che consegni oggi funziona per settimane e la tua attività ne sposta sempre più avanti la scadenza.

In questo articolo, “chiave di sessione” e “token di sessione” indicano la stessa cosa.

In cosa si differenzia una chiave di sessione da una password e da una chiave API?#

Sono tre cose diverse che spesso vengono confuse con “accesso all'account”:

La differenza tra la prima e la seconda colonna è come quella tra un passaporto e un braccialetto all-inclusive. Mostri il passaporto alla reception e, dopo averlo controllato, ti danno il braccialetto. Se lo consegni a qualcun altro, quella persona può mangiare, bere ed entrare nella tua stanza senza che nessuno le chieda il passaporto. Cambiare un passaporto smarrito non fa sparire il braccialetto dal braccio di un'altra persona.

Una chiave di sessione funziona allo stesso modo. Non serve sostituire manualmente il cookie: termina la sessione interessata in Active sessions. Se non identifichi con sicurezza quella compromessa, esci da tutte le sessioni, comprese le tue.

Perché le estensioni e i servizi chiedono questa chiave?#

Ecco due esempi reali. Non inseriamo link, così non mandiamo traffico a queste attività.

Venditori di abbonamenti. Sembra un servizio: paghi meno del prezzo ufficiale, invii la chiave e loro “attivano” Pro o Max sul tuo account. Il 19 agosto 2026, un annuncio di questo tipo era in vendita su un importante marketplace di prodotti digitali. Le condizioni dicono che basta una chiave di sessione e, in una riga separata, rassicurano che non servono la tua password né l'accesso alla tua email. Era stato venduto più di cento volte, con 38 rimborsi, e il venditore declina in anticipo, in una riga separata, ogni responsabilità per un eventuale blocco dell'account.

Le istruzioni in russo di un altro servizio del genere si concludono con due richieste che, in sostanza, dicono la stessa cosa: non uscire dal tuo account Claude finché l'ordine non è completato e resta connesso fino al termine dell'attivazione. Uscire interrompe la sessione e rende inutile la chiave che hai consegnato. Il servizio lo sa e ti chiede di non farlo. Le istruzioni non dicono nulla su cosa accada alla chiave una volta “completata l'attivazione”.

Programmi di terze parti che usano Claude sul web. claude.ai dispone di endpoint interni che la pagina stessa richiama mentre la usi. Se qualcuno allega il cookie di un'altra persona a una richiesta del genere, può inoltrare le attività tramite un abbonamento invece di pagare l'accesso API. Le librerie per farlo sono disponibili pubblicamente; le più popolari hanno quasi mille stelle su GitHub e le loro istruzioni dedicano esattamente un passaggio alla chiave. Un progetto conserva un intero insieme di cookie di altre persone e li alterna, indicando con lo stato “bloccata” le chiavi presenti nell'insieme: i suoi autori sanno in anticipo che alcuni account ricevuti verranno disabilitati e hanno previsto questa eventualità nel programma.

Contatori di utilizzo, esportazioni di conversazioni e integrazioni. Questa categoria di solito non ti chiede di incollare nulla, perché l'estensione funziona nel browser e prende il cookie già presente. L'unica differenza rispetto alle prime due categorie è che il programma a cui hai concesso l'autorizzazione preme il pulsante di copia al posto tuo.

La quarta categoria ruba la chiave. Le pagine di installazione false, i programmi che cancellano tutto ciò che è salvato nel browser e le estensioni che cambiano dopo un trasferimento di proprietà sono trattati separatamente più avanti.

Cosa può vedere chi ha la tua chiave?#

La chiave di sessione è legata a te nel suo insieme; non riguarda una chat specifica. Perciò dà accesso all'intero account:

• Conversazioni. Tutte le conversazioni, comprese le versioni precedenti delle risposte nascoste dietro le frecce nell'interfaccia.
• File. Contratti, esportazioni di database, modelli finanziari, schermate: tutto ciò che hai trascinato in una chat o inserito in un Progetto.
• Memoria e istruzioni personalizzate. Quello che hai raccontato a Claude di te e del tuo lavoro per non doverlo ripetere ogni volta.
• Email e piano dell'account. Puoi vederli nella pagina delle impostazioni, proprio come chi ha la tua chiave.
• Limiti di utilizzo residui e quanto puoi ancora spendere. Di solito i contatori vengono installati proprio per mostrare questi numeri.
• Possibilità di agire. Chi ha la chiave può inviare richieste, eliminare conversazioni e modificare le impostazioni.

L'interfaccia di Claude non mostra i dati completi della carta, quindi la carta non ti verrà sottratta. Ma il tuo abbonamento è nello stesso account in cui è già entrato qualcun altro e può essere annullato con il solito pulsante nelle impostazioni.

Le conversazioni eliminate scompaiono subito dalla cronologia e vengono rimosse dai sistemi di archiviazione di Anthropic entro trenta giorni. Per quanto tempo un'altra persona possa leggere le tue conversazioni dipende dalla durata della chiave di sessione; cancellare le chat non la riguarda affatto.

È meglio conservare le conoscenze di lavoro in file di progetto: puoi vederli e modificarli, e la perdita di una sessione non li porta via.

Perché è più pericolosa di una password rubata?#

L'affermazione “l'estensione aggira la protezione a due fattori” è drammatica ma anche imprecisa. L'estensione entra in gioco dopo che la password è stata verificata, il codice ricevuto via email è stato inserito e il server ha rilasciato la conferma. È quella conferma che viene sottratta.

La seconda caratteristica è la durata. Finché la sessione è attiva, la chiave funziona e tu puoi continuare a usare il tuo account come al solito, prolungando l'accesso di un'altra persona a ogni visita.

Il terzo aspetto riguarda il flag HttpOnly. È considerato la protezione principale di una sessione e impedisce effettivamente agli script della pagina di accedere al cookie. Le estensioni, però, possono leggerlo tramite un meccanismo separato. La descrizione di quel meccanismo nel progetto Chromium dice:

Anche la documentazione attuale di Chrome lo conferma indirettamente: un'estensione riceve un oggetto cookie con una proprietà httpOnly, il che significa che può vedere anche questi cookie.

Naturalmente non tutte le altre estensioni rubano cookie. È solo che “disponibile nello store e con valutazioni alte” non garantisce più nulla, quindi fai attenzione all'elenco delle autorizzazioni.

Cosa dicono le regole di Claude?#

La sezione 2 dei Termini per i consumatori di Anthropic, testualmente:

Consegnare una chiave di sessione rientra pienamente in questa disposizione. La stessa sezione stabilisce che il titolare dell'account è responsabile di tutte le attività svolte con l'account e deve segnalare immediatamente all'assistenza qualsiasi accesso non autorizzato. La sezione 3 vieta separatamente di accedere al servizio “con mezzi automatizzati o non umani, tramite un bot, uno script o altro” se non mediante una chiave API. La sezione 13 attribuisce ad Anthropic il diritto di sospendere o interrompere l'accesso in qualsiasi momento e senza preavviso se l'azienda ritiene che i termini siano stati violati in modo sostanziale. Consegnare una sola chiave riguarda tutte e tre le disposizioni insieme.

La documentazione di Claude Code dice quanto segue sui programmi di terze parti:

Una precisazione su ciò che viene affermato: non è stata trovata alcuna dichiarazione pubblica di Anthropic del tipo “banniamo chi condivide sessionKey”, quindi l'articolo non attribuisce questa formulazione all'azienda. I documenti mostrano che le regole lo vietano esplicitamente, che il titolare dell'account è responsabile e che l'accesso può essere disabilitato senza preavviso. Ci sono anche indizi indiretti: i programmi di terze parti includono “bloccata” tra gli stati ordinari di una chiave.

C'è anche un secondo divieto. Le regole d'uso vietano di aggirare un blocco usando un altro account e di fornire accesso a qualcuno che è già stato disabilitato. Se qualcuno ha comprato la tua chiave per questo scopo, la violazione verrà registrata sul tuo account. Gli altri motivi per cui Anthropic chiude l'accesso sono raccolti nell'articolo su perché gli account Claude vengono bloccati.

Come controllare un'estensione prima e dopo l'installazione?#

Cosa puoi vedere prima dell'installazione. La scheda dello store contiene una sezione sulla privacy che indica quali dati l'estensione raccoglie e condivide. Il secondo indizio è il modo in cui l'hai trovata. Se l'estensione non compare nella ricerca dello store e si può installare solo tramite un link diretto nel messaggio di un'altra persona, consideralo un segnale d'allarme.

Cosa controllare tra le estensioni già installate. Oggi segui questi cinque passaggi per tutto l'elenco.

1. Apri l'elenco delle estensioni e controlla le autorizzazioni

   L'indirizzo è chrome://extensions; per l'estensione che vuoi controllare, fai clic su “Dettagli”. In Edge, l'indirizzo è edge://extensions. Arc e gli altri browser basati sullo stesso motore usano lo stesso indirizzo chrome://extensions.

2. Cerca una riga che menzioni claude.ai

   Chrome non mostra un avviso separato sull'accesso ai cookie, quindi controlla l'elenco dei siti. Una riga come “Leggi e modifica i tuoi dati su claude.ai” significa che l'estensione opera all'interno della tua sessione Claude. È normale per un contatore di utilizzo. Non lo è quando questa riga compare per un'estensione non collegata a Claude.

3. Controlla se è consentito l'accesso a tutti i siti

   La sezione “Accesso ai siti” potrebbe indicare “Su tutti i siti”. Questo permette all'estensione di accedere anche alla tua banca, alla tua email e al pannello di amministrazione del tuo sito. Un contatore di utilizzo di Claude non ne ha bisogno in nessun caso.

4. Riduci l'accesso al minimo

   Nello stesso punto, cambia “Su tutti i siti” in “Su siti specifici” o “Su clic”. L'estensione continuerà a funzionare dove serve e smetterà di leggere tutto il resto.

5. Controlla se la proprietà è cambiata

   Le estensioni vengono rivendute e un nuovo proprietario potrebbe pubblicare un aggiornamento che si installa senza avviso. Tra i segnali ci sono un editore o un indirizzo dell'assistenza diversi, un aggiornamento dopo un lungo periodo di inattività senza una descrizione chiara delle modifiche, nuove autorizzazioni che non erano presenti nella versione precedente o un'improvvisa ondata di recensioni che segnalano risultati di ricerca e annunci sostituiti.

C'è anche un sesto controllo per chi vuole approfondire: attiva “Modalità sviluppatore” nella stessa pagina, fai clic sul link blu sotto l'estensione e poi usa la scheda “Rete” per vedere dove vanno le richieste. Dovrebbero andare solo a claude.ai e al sito dell'autore dell'estensione. Se compare un terzo indirizzo non menzionato nella descrizione, l'estensione sta inviando i tuoi dati altrove. Questo controllo è laborioso; i primi cinque passaggi bastano senza farlo.

E poniti un'ultima domanda: perché questa attività ha bisogno della chiave di tutto il tuo account? Puoi mostrare i limiti di utilizzo residui senza averla e puoi anche esportare le conversazioni.

Cosa fare se hai già consegnato la chiave?#

1. Rimuovi l'estensione o revocane l'accesso

   Finché resta installata, ogni nuova chiave farà la stessa fine. Vai su chrome://extensions e fai clic su “Rimuovi”.

2. Controlla chi è attualmente nel tuo account

   Su claude.ai, apri “Impostazioni”, la sezione “Account” e il riquadro “Sessioni attive”. Per ogni sessione puoi vedere il dispositivo e il browser, la posizione approssimativa ricavata dall'indirizzo di connessione e l'ora dell'ultimo utilizzo; la tua sessione attuale è contrassegnata dall'icona “Sessione corrente”. Una città sconosciuta o il browser di un'altra persona nell'elenco non lasciano spazio a dubbi. Puoi chiudere una singola sessione dal menu con tre puntini: “Termina” e poi conferma.

3. Esci da tutte le sessioni insieme

   Nello stesso punto, “Impostazioni” → “Account”, c'è un pulsante “Esci”. Ti disconnette da tutti i dispositivi: browser, app mobili e programmi desktop. Questo chiude tutte le sessioni attive. Terminare individualmente quella interessata revoca anch’essa; usa l’uscita globale quando non la identifichi con sicurezza. Anthropic osserva che le app mobili Claude per iOS e Android non hanno questo pulsante; esci da un browser.

4. Cambia la password se accedi con una password

   Salta questo passaggio se accedi con “Continua con Google” o tramite un account di lavoro. L'ordine è importante: cambiare la password impedisce gli accessi futuri, ma non interrompe le sessioni già aperte, quindi fallo dopo il passaggio 3.

5. Avvisa Anthropic

   I Termini per i consumatori ti impongono di segnalare subito l'accesso non autorizzato scrivendo a support@anthropic.com. Non mandare un'email solo per spuntare una casella: se qualcuno ha già agito con il tuo account, in questo modo risulta che l'hai segnalato tu.

6. Controlla le tue chiavi e la cronologia

   Se hai un account nella console per sviluppatori, controlla la sezione “Chiavi API” ed elimina quelle che non riconosci. Anthropic consiglia di revocare una chiave non appena sospetti che sia stata compromessa e di impostare contemporaneamente limiti di utilizzo. Poi elimina le conversazioni e i file sensibili nei Progetti: scompaiono subito dalla cronologia e dallo spazio di archiviazione entro trenta giorni. Per scaricare una copia completa delle conversazioni e controllarla, vai su “Impostazioni” → “Privacy” → “Esporta dati”; il link all'archivio è disponibile per un giorno. Controlla anche se qualcosa è trapelato in precedenza attraverso un altro canale: per i link pubblici alle conversazioni, leggi l'articolo Le chat di Claude compaiono nella ricerca Google.

C'è un'altra domanda che fa esitare sul passaggio tre: che cosa succede a un abbonamento già pagato a un venditore? Il pulsante “Esci” chiude le sessioni e non tocca l'abbonamento: il piano è legato all'account e può essere annullato separatamente con un pulsante nella sezione “Fatturazione”. Puoi quindi uscire da tutte le sessioni e mantenere il piano a pagamento. Le condizioni del venditore, però, declinano ogni responsabilità per eventuali blocchi, quindi non hai alcuna protezione; la decisione “aspetto perché non voglio perdere i soldi” non ti protegge proprio da nulla.

C'è una cosa che non puoi annullare: ciò che è stato letto è stato letto. E se le chat contenevano dati dei clienti, parlane con la persona responsabile dei dati personali nella tua organizzazione.

Come ottenere lo stesso risultato senza una chiave?#

Puoi revocare le chiavi API una alla volta senza chiudere le sessioni browser. Anche queste consentono la terminazione individuale, ma comandi e ambiti sono separati: elimina la chiave API compromessa in console o termina la sessione web interessata in Active sessions. Anthropic consiglia di usare chiavi diverse per ambienti diversi, come sviluppo, test e produzione, e di cambiarle secondo una pianificazione, per esempio ogni 90 giorni. Vedi le istruzioni per rinnovare l'abbonamento.

Una nota a parte sull'estensione ufficiale, perché anche questa può accedere alle conversazioni. La differenza è che usa il tuo accesso a Claude sul tuo dispositivo e non invia nulla all'esterno: la chiave non va da nessuna parte. Ciononostante, Anthropic è prudente nelle sue indicazioni: consiglia di usare l'estensione in un profilo del browser separato, senza accesso ad account bancari, medici o governativi. Se il creatore della piattaforma usa tanta cautela con il proprio prodotto, sii ancora più prudente con un'estensione di terze parti che può accedere a claude.ai.

Quali altre domande fanno sulle chiavi di sessione?#

Cosa fare adesso#

Controllare le estensioni richiede circa dieci minuti e di solito riserva una spiacevole sorpresa. Apri chrome://extensions e conta quante hanno accesso “Su tutti i siti”. Cambia in “Su clic” quelle che possono funzionare senza. Per le altre, controlla se claude.ai compare tra i siti per un'estensione non collegata a Claude.

Ecco anche una regola che vale oltre questo caso. Se uno strumento chiede accesso a tutto il tuo account anche se potrebbe usare una chiave separata, sta risparmiando tempo a tue spese. L'articolo È sicuro dare a Claude Code accesso ai tuoi dati? spiega cosa conviene o non conviene concedere agli strumenti di AI. Vedi la sicurezza del vibe coding per le vulnerabilità di ciò che viene creato con il vibe coding.

Apri Ailoot.