I tracker di unfollow su X (Twitter) sono sicuri?

Dipende da cosa gli dai. Ti possono chiedere sei cose diverse, elencate qui dalla più pericolosa alla meno pericolosa.

Con le prime tre, X non ti mostra mai cosa potrà fare lo strumento, perché lo strumento agisce a nome tuo. Le due righe con l'accesso su x.com sono il metodo consigliato dalla pagina di aiuto di X sulle app di terze parti, perché allo strumento non arrivano né nome utente né password.

Se preferisci non dare niente a nessuno, puoi confrontare a mano la lista dei tuoi follower. È uno dei modi per vedere chi ha smesso di seguirti che non richiedono nessuno strumento.

A ottobre 2026, per le app che usano il metodo di accesso più recente di X la schermata mostra due liste, intitolate «Cose che può vedere questa app» e «Cose che può fare questa app». Le app che usano il metodo più vecchio chiedono uno di questi tre livelli: «Lettura», «Lettura e scrittura» oppure «Lettura, scrittura e Messaggi Diretti».

Leggi prima la seconda lista. Uno strumento che ti dice solo chi ha smesso di seguirti non ha motivo di pubblicare, seguire o smettere di seguire al posto tuo. Se sotto quel titolo c'è scritto che l'app può seguire e smettere di seguire persone al posto tuo, lo strumento può cambiare chi segui.

Nei casi che conosciamo, il problema è stato proprio il permesso di agire. Ad aprile 2011 NBC News e Graham Cluley, che scrive di sicurezza informatica, hanno raccontato di app truffa che promettevano di mostrare chi aveva smesso di seguirti: appena qualcuno ne autorizzava una, l'app pubblicava la stessa promessa dal suo account. Cluley ne ha segnalate altre a marzo 2012. A marzo 2017, secondo PCWorld, un'app di statistiche che era stata violata e aveva il permesso di pubblicare è stata usata per pubblicare da vari account, tra cui quelli di Forbes e di Amnesty International. Le app che promettono di mostrarti chi ha visitato il tuo profilo si diffondono nello stesso modo dal 2009.

Anche il permesso di lettura, da solo, concede parecchio. Tra gli esempi che fa X di quello che un'app può vedere ci sono le persone che ti seguono, i post protetti che puoi vedere tu e gli account che hai silenziato o bloccato. Cosa poi l'app conserva o condivide lo decide l'app, quindi leggi i suoi termini e la sua informativa sulla privacy prima di accettare.

Un'app che usa il metodo più recente può anche chiedere di restare collegata finché non le revochi l'accesso, quindi una che hai accettato anni fa può essere collegata ancora oggi.

No. Chi ha il tuo nome utente e la password ha il controllo completo dell'account. Può chiuderti fuori, o fare cose che lo fanno sospendere. X non dà la tua password alle app, quindi uno strumento che te la chiede non sta passando dall'accesso di X.

Se una pagina di accesso non ti convince, apri tu x.com e accedi prima da lì. Un vero accesso tramite X (OAuth) non dovrebbe chiederti di nuovo la password.

Stessa risposta per i cookie. Chi ha una copia del tuo cookie di sessione è collegato al tuo account, senza password e senza che venga chiesta l'autenticazione a due fattori. Le norme di X sull'autenticità mettono cookie e token accanto alle password tra i dati di accesso con cui un account viene compromesso, se li condividi con un'app o un sito malevolo.

Qui rientrano anche le estensioni del browser. A un'estensione per gli unfollow non serve che tu acceda, perché lavora dentro la scheda di X in cui hai già fatto l'accesso e invia richieste a nome tuo. Le regole di X sull'automazione vietano di automatizzare il sito di X con degli script e dicono che si può arrivare alla sospensione permanente, e l'account da cui partono gli script è il tuo.

1. 1

   Apri «App e sessioni»

   Accedi a X e apri le impostazioni. A ottobre 2026 «App e sessioni» è nella parte su sicurezza e accesso all'account.

2. 2

   Leggi i permessi di ogni app

   Lì sono elencate le app collegate, ciascuna con i suoi permessi sotto il nome.

3. 3

   Revoca quello che non usi

   Vale anche per tutto quello che non riconosci. La pagina di aiuto di X descrive un pulsante «Revoca accesso» accanto all'app, oppure in fondo alla pagina dell'app quando la apri.

4. 4

   Guarda le tue sessioni

   Nella stessa sezione vedi dove è collegato il tuo account, con un luogo e un orario. Puoi chiudere una sola sessione, oppure tutte le altre in una volta.

Se hai scritto la password in uno strumento di cui non ti fidi più, fai tutte e due le cose: revocagli l'accesso e cambia la password. Una password nuova, da sola, non scollega l'account dalle app di X per iOS e Android, quindi chiudi anche le altre sessioni.

Può succedere. Le regole di X sull'automazione vietano le app che smettono di seguire in massa, e ti considerano responsabile di quello che fa con il tuo account un'app che hai collegato. Cosa fa X quando se ne accorge, e il modo più lento per smettere di seguire tanti account, sono in come smettere di seguire in massa senza farsi sospendere.

Accedi dalla pagina ufficiale di X, quindi non vediamo mai la tua password. Non ti chiediamo i cookie di X e non abbiamo nessuna estensione del browser. Prima di accettare leggi la schermata di autorizzazione di X, come faresti con qualsiasi altro strumento.

Dall'accesso prendiamo il tuo nome utente, il nome visualizzato, la foto del profilo e l'ID numerico che X assegna al tuo account, che ci dice di chi dobbiamo controllare i follower. I follower non li leggiamo attraverso quell'accesso. La lista dei tuoi follower è un dato pubblico, e la leggiamo a partire dal nome utente tramite un fornitore di dati, indicato nella nostra informativa sulla privacy.

L'unica cosa che scriviamo su X è un DM, mandato dal nostro account, @unfollowmonkey, a te. Dal tuo account non pubblichiamo post, non mettiamo Mi piace, non facciamo repost, non seguiamo e non smettiamo di seguire nessuno, non blocchiamo, non silenziamo e non mandiamo DM.

UnfollowMonkey

@il_tuo_ex ha smesso di seguirti 🙈 💔

Questo account ti ha seguito per circa 3 anni.

@moon_signals_88 ha l’account sospeso da X 😱

Quello che conserviamo sono soprattutto liste: chi ti segue, chi segui e chi se n'è andato. Possiamo avere anche il tuo indirizzo email, se l'accesso ce ne ha dato uno. Se il nostro database venisse violato, uscirebbero quei dati. Non uscirebbero la password di X, i tuoi post, i Mi piace o i DM con altre persone, perché non li conserviamo.

Per andartene, premi «Elimina account» nelle Impostazioni. Il pulsante annulla l'eventuale abbonamento ed elimina l'account e i dati raccolti. La nostra informativa sulla privacy ci dà 30 giorni di tempo per farlo, tranne per i dati che siamo obbligati a conservare, per esempio per motivi fiscali o per la prevenzione delle frodi. L'eliminazione non comunica niente a X, quindi revoca anche il nostro accesso in «App e sessioni».