// Glossario IT
Session Timeout
La disconnessione automatica di una sessione utente dopo un periodo di inattività, per ridurre il rischio di accesso non autorizzato.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Il session timeout termina automaticamente una sessione autenticata dopo un periodo di inattività predefinito, richiedendo all'utente di autenticarsi nuovamente per continuare, riducendo il rischio che una sessione lasciata aperta e incustodita (un computer non bloccato in un ufficio condiviso) venga sfruttata da qualcuno diverso dall'utente originale.
Perché conta
Trovare il giusto equilibrio nella durata del timeout è una scelta pratica non banale: un tempo troppo breve infastidisce gli utenti con richieste di login frequenti durante il lavoro normale, uno troppo lungo lascia una finestra di rischio significativa. La durata appropriata dipende dalla sensibilità del sistema: un accesso amministrativo critico giustifica un timeout molto più aggressivo di un'applicazione a basso rischio.