L’avviso compare all’improvviso: lo schermo si blocca, compare la notifica «Sessione scaduta. Effettua nuovamente l’accesso» e l’applicazione rimanda alla schermata di login. Capita spesso mentre si scorre il feed, dopo un aggiornamento dell’app o passando da una connessione Wi-Fi alla rete dati.
L’errore indica che il token di autenticazione temporaneo assegnato dal server al tuo dispositivo non è più valido o sincronizzato. Facebook interrompe l’accesso attivo per proteggere il profilo o per azzerare dati di navigazione corrotti: nella maggior parte dei casi basta reinserire le credenziali, ma se l’avviso compare a ripetizione la causa riguarda cache obsoleta, disconnessioni di sicurezza o anomalie dell’account.
Perché la sessione scade da sola
I sistemi di Meta utilizzano chiavi crittografiche temporanee per mantenere un utente connesso senza chiedergli password a ogni visualizzazione di pagina. Quando questa chiave viene revocata o rifiutata dall’infrastruttura, la sessione cade all’istante.
I motivi tecnici più comuni includono:
- Manutenzione o disservizi temporanei dei server di Meta: se i database di autenticazione subiscono un reset o un blackout momentaneo, milioni di dispositivi vengono disconnessi in massa nello stesso istante.
- Corruzione della cache locale: file temporanei obsoleti salvati sullo smartphone o nel browser entrano in conflitto con i parametri aggiornati inviati dalla piattaforma.
- Cambio di credenziali o logout da un altro dispositivo: cambiare la password su computer o selezionare l’opzione «Disconnetti da tutti i dispositivi» invalida immediatamente le sessioni attive su telefoni e tablet.
- Misure preventive dell’algoritmo di sicurezza: accessi simultanei da indirizzi IP geograficamente distanti, l’attivazione improvvisa di una VPN o tentativi ripetuti di login errati attivano il blocco preventivo della sessione.
- Token scaduto per inattività prolungata: accade più spesso sui browser desktop quando una scheda rimane aperta in background per molti giorni senza interazione.
Nella pratica, l’errore genera panico perché molti utenti temono subito un furto d’identità. In realtà, se non sono arrivate email ufficiali da Meta relative a modifiche di password o indirizzi email associati, si tratta quasi sempre di un banale disallineamento client-server o di un bug dell’aggiornamento dell’app.
Cosa fare se il messaggio si ripete continuamente
Se dopo aver digitato username e password la schermata si ripresenta all’infinito, eseguire il login non basta. Bisogna pulire i file locali o forzare una nuova chiave di sicurezza.
1. Svuotare cache e dati dell’applicazione
Su Android, andare su Impostazioni > App > Facebook > Spazio di archiviazione e toccare Svuota cache. Se il problema persiste, selezionare Cancella dati (questa operazione rimuove le credenziali salvate nell’app, quindi occorrerà digitarle di nuovo).
Su iOS la gestione della cache interna è vincolata al sistema operativo. L’approccio più rapido ed efficace consiste nel disinstallare l’applicazione, riavviare l’iPhone e scaricarla nuovamente dall’App Store. In questo modo si eliminano file temporanei orfani che bloccano il login.
2. Pulire cookie e dati del browser (da PC o mobile web)
Se il blocco avviene da Chrome, Safari, Edge o Firefox:
- Aprire le impostazioni del browser e accedere alla cronologia recente.
- Selezionare l’eliminazione di Cookie e altri dati dei siti e Immagini e file memorizzati nella cache.
- Riavviare il browser e collegarsi nuovamente alla pagina di login.
Chi utilizza estensioni per il blocco degli script o ad-blocker aggressivi dovrebbe provare ad accedere tramite una finestra di navigazione in incognito: spesso sono proprio queste estensioni a bloccare gli script di persistenza della sessione.
3. Disconnettere tutte le sessioni dal Centro gestione account
Quando un token resta bloccato lato server, forzare una disconnessione totale pulisce il registro accessi:
- Accedere al proprio account (da browser o da un dispositivo funzionante).
- Andare su Impostazioni e privacy > Impostazioni > Centro gestione account.
- Cliccare su Password e sicurezza, quindi su Dispositivi da cui hai effettuato l’accesso.
- Selezionare il proprio profilo e premere Seleziona tutti, poi confermare con Esci.
Eseguita questa operazione, aprire l’app sul telefono ed effettuare un nuovo login pulito.
Quando preoccuparsi: i segnali di un account compromesso
La sessione può essere terminata da terzi se qualcuno è riuscito a ottenere le tue credenziali. Se l’avviso di sessione scaduta è accompagnato da uno di questi fattori, la priorità diventa la messa in sicurezza dell’account:
- Notifiche via email da parte di Meta (
security@facebookmail.com) che segnalano un accesso da una posizione sconosciuta o una modifica della password mai richiesta. - Amici o contatti che segnalano messaggi privati insoliti inviati dal tuo profilo su Messenger.
- La password abituale viene rifiutata dal sistema al momento di effettuare nuovamente il login.
Se la password non viene riconosciuta, collegarsi immediatamente all’indirizzo ufficiale predisposto per le violazioni ([facebook.com/hacked](https://facebook.com/hacked)) da un browser sicuro per avviare la procedura di ripristino dell’identità.
Domande frequenti
L’avviso di sessione scaduta cancella foto, post o messaggi?
No. La scadenza della sessione interrompe solo il collegamento attivo tra il tuo dispositivo e i server. Tutti i dati, i messaggi di Messenger, le foto e i contatti restano memorizzati sul profilo e tornano visibili subito dopo il nuovo accesso.
Perché Facebook dice sessione scaduta quando cambio connessione?
Passare bruscamente dalla rete Wi-Fi di casa alla connessione dati 4G/5G cambia all’istante il tuo indirizzo IP pubblico. I protocolli di sicurezza di Meta possono interpretare questa variazione repentina come un’anomalia di rete, invalidando temporaneamente la sessione attiva.
La sessione continua a scadere: potrebbe essere un problema dei server Meta?
Sì. Durante i disservizi generali (i cosiddetti “Facebook Down”), i server di autenticazione faticano a convalidare i token e disconnettono gli utenti a raffica. In questi casi nessun tentativo locale funziona: l’unica soluzione è attendere il ripristino dell’infrastruttura.
Se l’errore si ripresenta ciclicamente dopo aver pulito cache e reimpostato la password, disattiva temporaneamente eventuali VPN attive sul telefono e verifica che data e ora del dispositivo siano impostate su “Automatiche”: un orologio di sistema sfasato di pochi minuti impedisce la convalida dei certificati di sicurezza SSL/TLS. Per i problemi legati ad accessi non autorizzati, consultare sempre la guida ufficiale nel Centro assistenza di Facebook.
