Muro sociale 
Analisi dei feed 
Per prima cosa: fai un respiro profondo. Questa e-mail non è una violazione della sicurezza, nessuno ha hackerato il tuo account e tu non hai fatto nulla di sbagliato.
Se hai appena aperto un messaggio che recita “È necessario intervenire entro 7 giorni. Un amministratore dell’account ha revocato l’autorizzazione all’app Smash Balloon… a causa delle norme sulla privacy dei dati di Facebook”, probabilmente in questo momento stai passando in rassegna mentalmente una lista di cose da fare.
Sono stato vittima di un attacco hacker? C'è un problema con la fatturazione? Quale amministratore ha fatto questo?
In breve: Meta fa scadere i token di accesso nell'ambito delle sue normali norme sulla privacy, e l'e-mail è un avviso preventivo che ti ricorda di ricollegarti. La procedura richiede circa due minuti.
Di seguito spiegherò cosa significa “un amministratore dell’account ha revocato l’autorizzazione”, illustrerò i passaggi da seguire per ricollegarti prima della scadenza e risponderò alla domanda fondamentale: cosa succede se non riesci a rispettare i tempi previsti? (Suggerimento: anche in quel caso c’è una soluzione.)
- Cosa significa "Azione richiesta entro 7 giorni"?
- Perché hai ricevuto questa e-mail (anche se non hai modificato nulla)
- Perché probabilmente il tuo feed è ancora visibile in questo momento
- Come ricollegare il proprio account prima della scadenza
- Cosa succede se non si rispetta il termine di 7 giorni
- Come evitare che ciò si ripeta
- Lo stesso token scaduto causa anche questi altri problemi relativi al feed
- Riconnetiti una volta sola, poi non pensarci più
Cosa significa “Azione richiesta entro 7 giorni”?
Questa e-mail indica che il token di accesso che collega il tuo account Instagram o Facebook al tuo feed sta per scadere. Meta provvede alla scadenza di questi token nell'ambito delle proprie politiche sulla privacy dei dati. Non c'è alcun problema con il tuo sito, il tuo plugin o la tua sicurezza.
La frase “un amministratore dell’account ha revocato l’autorizzazione” è una formulazione generica utilizzata da Meta e può essere causata da un’azione dell’utente, da modifiche apportate su Facebook o Instagram o persino da un bug.
In altre parole, il messaggio compare spesso anche quando nessun utente ha revocato deliberatamente alcuna autorizzazione. Ecco perché non hai riscontrato alcuna modifica nel tuo account Meta.
Probabilmente anche in questo momento il tuo feed è ancora visibile. Smash Balloon conserva una copia in cache dei dati del tuo feed, il che ti fa guadagnare tempo durante il periodo di preavviso. Spiegherò come funziona più avanti.
La soluzione consiste nel ricollegare la tua fonte all'interno di WordPress; di seguito ti illustrerò ogni singolo passaggio.
In breve: la tua connessione a Meta è scaduta. Riconnettiti dalla sezione Impostazioni » Fonti del tuo feed. Ci vogliono circa due minuti.
Perché hai ricevuto questa e-mail (anche se non hai modificato nulla)
Hai ricevuto questa e-mail perché Meta ha invalidato il token di accesso che collega il tuo account al tuo feed. Meta adotta questa misura per motivi di sicurezza e per garantire il rispetto delle norme sulla privacy, e spesso ciò avviene senza che nessuno modifichi alcuna impostazione.
Per dirla senza giri di parole, la revoca dell’autorizzazione può essere dovuta a un’azione dell’utente, a modifiche apportate da Instagram o Facebook, o anche a un bug o a una modifica da parte di Meta.
Detto questo, alcune attività sull'account possono comunque causarlo. Ecco gli esempi più comuni, così potrai fare una diagnosi da solo:
- Una modifica relativa agli amministratori della tua Pagina Facebook o del tuo account Instagram. L'aggiunta, la rimozione o la modifica delle autorizzazioni di qualsiasi amministratore può invalidare il token.
- Modifica della password. Meta considera l'impostazione di una nuova password come un motivo per reimpostare le connessioni alle app.
- Qualcuno ha cliccato su “Esci da tutti i dispositivi”. Questa operazione chiude tutte le sessioni attive, compresa quella utilizzata da Smash Balloon.
- Meta ha segnalato un'attività sospetta. Effettuare l'accesso da un nuovo dispositivo o condividere le credenziali dell'account può essere sufficiente a far scattare questo allarme.
- Il token è semplicemente scaduto. I token hanno una durata di validità prestabilita e non è necessario compiere alcuna azione quando scadono.
Fai attenzione a queste ultime due. Se non hai mai modificato le impostazioni di Meta, probabilmente si tratta di un avviso di sicurezza o semplicemente di una scadenza. Entrambe le situazioni si verificano senza alcun intervento da parte tua e sono del tutto normali.
Vedo continuamente questa confusione nei thread di assistenza del plugin su WordPress.org. Gli utenti chiedono chi, tra gli amministratori, abbia revocato l'autorizzazione all'app, e spesso la risposta sincera è che nessuno l'ha fatto.
Un'altra possibilità, se lavori con un team o un'agenzia: qualcun altro con diritti di amministratore ha apportato una modifica. Uno sviluppatore che accede dal proprio ufficio o un cliente che aggiorna la propria password vengono considerati come attività sull'account, anche se non ne sei mai venuto a conoscenza.
Qualunque sia stata la causa scatenante, l’e-mail in sé è un buon segno. Fa parte del sistema di controlli di integrità e notifiche via e-mail di Smash Balloon, che monitora la tua connessione e ti avvisa prima che il feed smetta di funzionare.
Perché probabilmente il tuo feed è ancora visibile in questo momento
Se il tuo feed sembra perfettamente a posto, potresti chiederti se l’e-mail sia davvero autentica. Lo è. Il sistema di cache di backup di Smash Balloon memorizza una copia dei dati del tuo feed localmente sul tuo server.
Quando la connessione a Meta si interrompe, il tuo sito continua a visualizzare quella copia memorizzata nella cache. Si tratta di una misura di sicurezza intenzionale integrata nel plugin, affinché i tuoi visitatori non vedano mai un feed non funzionante mentre risolvi il problema di connessione.
Ma il fatto che il feed sembri funzionare non significa che tu possa ignorare l'e-mail. La cache è un buffer, non una soluzione definitiva, e serve solo a mantenere integro il feed durante il periodo di avviso.
Una volta trascorsi i 7 giorni senza che venga ristabilita la connessione, il plugin cancella quella copia memorizzata nella cache e il feed risulta vuoto. È proprio a causa di questo ritardo che molti proprietari di siti non colgono il nesso tra l’e-mail e il feed non funzionante che compare giorni dopo.
Come ricollegare il proprio account prima della scadenza
La riconnessione richiede circa due minuti e l'intera operazione si svolge all'interno della dashboard di WordPress.
La guida ufficiale alla risoluzione dei problemi di Smash Balloon consiglia di rimuovere la fonte danneggiata e di aggiungerla nuovamente, costringendo così Meta a generare un token di accesso completamente nuovo. Ecco la procedura completa, passo dopo passo.
Passaggio 1: Accedi alla tua area di amministrazione di WordPress.
Ti servirà un account con diritti di amministratore, poiché le impostazioni del plugin sono riservate agli amministratori.
Passaggio 2: vai su Feed di Instagram » Impostazioni.
Se l'e-mail riguarda il feed di Facebook, vai invece su Feed di Facebook » Impostazioni. Qui troverai l'elenco delle fonti collegate.
Passaggio 3: fare clic sull'icona rossa del cestino accanto alla fonte, quindi fare clic su “Salva impostazioni”.
In questo modo la connessione scaduta viene rimossa completamente. È importante eliminare prima la vecchia sorgente perché ricollegarsi su un token non più valido può far persistere lo stesso errore.
Passaggio 4: Fai clic su “Aggiungi fonte” e seleziona il tipo di account.
Scegli "Base" o "Avanzato" in base al tuo account Instagram o Facebook. In questo modo indicherai a Smash Balloon a quale tipo di schermata di accesso Meta indirizzarti.
Passaggio 5: clicca su “Accedi con Instagram” (o “Accedi con Facebook”) e acconsenti alle autorizzazioni.
Meta apre una propria finestra di accesso e ti chiede di confermare a quali dati l'app può accedere. È proprio l'approvazione di queste autorizzazioni che genera il nuovo token di accesso.
Passaggio 6: Fare clic su “Salva modifiche”.
Ecco fatto. Il tuo feed ora funziona con un nuovo token, l'avviso scompare e il tuo feed è nuovamente connesso.
Alcune cose che è bene sapere prima di iniziare.
- Accedi all'account Meta corretto. Devi collegarti con lo stesso account Facebook o Instagram a cui appartiene la fonte. Vedo spesso che questo errore compromette le configurazioni delle agenzie: uno sviluppatore accede con il proprio account Meta personale invece che con quello del cliente, e il ricollegamento fallisce o recupera il feed sbagliato.
- Account aziendali: controlla tutte le autorizzazioni. Se stai collegando un account aziendale, clicca su “Modifica impostazioni” nella schermata delle autorizzazioni di Meta e assicurati che tutte le pagine e le autorizzazioni siano attivate. Basta una sola pagina non selezionata per rendere il tuo feed parzialmente collegato.
- Le tue personalizzazioni sono al sicuro. Il ricollegamento aggiorna solo il token di accesso. La documentazione di Smash Balloon conferma che il layout dei feed, i colori e le impostazioni rimangono esattamente come li hai lasciati.
Cosa succede se non si rispetta il termine di 7 giorni
L'ottavo giorno, i dati del feed memorizzati nella cache e le immagini ridimensionate presenti sul tuo server scadono e il feed sul tuo sito viene visualizzato vuoto.
Ecco l'unica conseguenza. I tuoi visitatori vedranno uno spazio vuoto al posto del feed, ma nessun altro elemento del tuo sito ne risentirà.
I “dati” a cui si fa riferimento in quella frase sono la copia locale in cache dei tuoi post, ovvero la rete di sicurezza di cui ho parlato prima. I tuoi contenuti effettivi su Instagram e Facebook rimangono completamente intatti, poiché Smash Balloon archivia solo una copia di ciò che Meta ospita già.
Anche le impostazioni del feed, i layout e le personalizzazioni vengono mantenuti.
Ecco la frase più importante: ricollegarsi dopo la scadenza risolve comunque tutto. Saltare il settimo giorno non è un punto di non ritorno.
C'è solo un passaggio in più. L'ottavo giorno viene rimossa anche la fonte scaduta, quindi, dopo aver ricollegato il tuo account, dovrai ricollegarlo al tuo feed dalla sezione Impostazioni » Fonti del feed stesso.
In questo modo si indica al feed da quale account prelevare nuovamente i contenuti, e i tuoi post verranno immediatamente ricaricati da Meta.
Considera questi 7 giorni come un periodo di tolleranza per i tuoi visitatori, non come un conto alla rovescia che porta alla perdita di qualcosa.
Se lo si risolve durante il caricamento, nessuno si accorgerà mai di un feed interrotto. Se lo si risolve in seguito, l'unico costo è un feed vuoto nel frattempo, che corrisponde semplicemente allo svuotamento della cache di backup.
Come evitare che ciò si ripeta
Ecco la risposta sincera: non è possibile prevenirlo del tutto. La scadenza dei token è una politica di Meta, non un’impostazione che puoi disattivare, e la stessa documentazione di Smash Balloon conferma che i token possono scadere a causa di modifiche apportate esclusivamente da Meta. Quello che puoi fare è evitare i fattori scatenanti che dipendono da te e assicurarti di non farti mai cogliere alla sprovvista.
Sono proprio alcune abitudini a fare la differenza:
- Assicurati di avere un amministratore stabile e attivo sulla tua Pagina o sul tuo account collegato. I cambiamenti di amministratore sono uno dei principali fattori scatenanti, quindi coordinati con chi gestisce il tuo sito prima di aggiungere o rimuovere qualcuno.
- Evita l'app Smash Balloon durante le sessioni di pulizia di Meta. Se stai eliminando le vecchie app nelle impostazioni di Meta Business, la rimozione delle autorizzazioni di questa app interrompe immediatamente la connessione.
- Considera la ricontatto occasionale come una normale operazione di manutenzione. Fa parte del modo in cui Meta gestisce la privacy, quindi quando ricevi l'e-mail, considerala un avviso e non un motivo di allarme.
- Lascia attive le notifiche via e-mail. È proprio l'impostazione delle notifiche via e-mail sullo stato del feed che ti permette di ricevere un avviso con 7 giorni di anticipo, invece di ritrovarti con un feed vuoto una settimana dopo.
Darei maggiore importanza proprio a quest’ultimo punto. L’e-mail di avviso fa la differenza tra una semplice correzione di due minuti e un’interruzione improvvisa del feed, e funziona solo se riesce a raggiungerti.
È inoltre utile sapere che questa situazione è destinata a durare. Meta modifica le regole delle sue API nel corso del tempo, come quando Instagram ha disattivato la sua API Basic Display, e Smash Balloon si fa carico di tali modifiche dal proprio lato, in modo che il tuo feed continui a funzionare. L'unica cosa che devi fare è ricollegarti di tanto in tanto.
Proprio questa struttura di protezione è il vero punto di forza di Smash Balloon Instagram Feed Pro.
L'hai appena visto in azione: il feed memorizzato nella cache ha permesso al tuo sito di continuare a funzionare normalmente, mentre l'e-mail di avviso ti ha concesso un'intera settimana per risolvere il problema di connessione.
È proprio questa affidabilità che permette a Smash Balloon di funzionare su 1,75 milioni di siti.
Lo stesso token scaduto causa anche questi altri problemi relativi al feed
L'e-mail inviata dopo 7 giorni non è l'unico modo in cui si manifesta un token scaduto. A volte non c'è alcun avviso e il problema del token si manifesta con un sintomo diverso:
- Un feed che improvvisamente risulta vuoto o non si carica. Inizia seguendo i passaggi per ricollegarti indicati sopra, poi consulta la nostra guida su come risolvere il problema di un feed di Instagram che non si carica.
- Un errore relativo a una “fonte non valida” o a una riconnessione nella dashboard di Smash Balloon.
- Un feed bloccato sui vecchi post che non visualizza nulla di nuovo.
Se riscontri uno di questi problemi, esegui innanzitutto la procedura di ricollegamento descritta sopra. Questa soluzione, che richiede solo due minuti, risolve nella maggior parte dei casi questi problemi legati al token e ti evita di dover effettuare ulteriori operazioni di risoluzione dei problemi di cui probabilmente non hai bisogno.
Un problema correlato all’incorporamento di Facebook che vale la pena conoscere: gli incorporamenti di Facebook non funzionanti. Questo problema non è causato da un token scaduto, poiché deriva da un meccanismo di incorporamento separato tra WordPress e Facebook, quindi ricollegare la fonte non risolverà il problema.
La soluzione a questo problema è descritta nella nostra guida su come risolvere il problema di oEmbed di Facebook in WordPress.
Domande frequenti
L'e-mail di revoca dell'autorizzazione è una truffa di phishing?
No, questa e-mail è una notifica automatica legittima inviata dal plugin Smash Balloon. Detto questo, è consigliabile verificare senza cliccare su alcun link contenuto nell’e-mail. Accedi direttamente alla tua area di amministrazione di WordPress e controlla lo stato della fonte del tuo feed nelle impostazioni del plugin. Se lì la fonte mostra un errore, l’e-mail era autentica, e questa abitudine di controllare nella tua dashboard invece di cliccare sui link delle e-mail ti protegge da veri e propri tentativi di phishing.
Il ripristino della connessione comporterà la cancellazione delle mie impostazioni o personalizzazioni del feed?
No, la riconnessione non cancellerà nessuna delle tue impostazioni o personalizzazioni del feed. Il processo di riconnessione si limita a rinnovare il token di accesso tra il tuo sito e Meta. I tuoi layout, i filtri, lo stile e le impostazioni di moderazione sono tutti memorizzati in WordPress, quindi rimarranno esattamente come li hai lasciati.
Questo succede anche con i feed delle recensioni di Google, o solo con quelli di Instagram e Facebook?
L'e-mail relativa alla revoca dell'autorizzazione dopo 7 giorni che hai ricevuto riguarda specificatamente Meta, quindi si applica solo ai feed di Instagram e Facebook. Qualsiasi feed creato tramite il collegamento a una piattaforma di terze parti potrebbe richiedere una nuova autenticazione di tanto in tanto, poiché ogni piattaforma gestisce le proprie regole di accesso. Tuttavia, questa e-mail in particolare e il relativo periodo di 7 giorni derivano dal flusso dei token di Meta.
Con quale frequenza dovrò ricollegare il mio account?
Non esiste una frequenza fissa per la riconnessione. In condizioni normali, il token si aggiorna automaticamente e molti utenti non ricevono mai questa e-mail. Le modifiche all’account, come la nomina di un nuovo amministratore o la reimpostazione della password, sono i fattori che solitamente determinano una riconnessione forzata. L’unica eccezione documentata riguarda gli account Instagram privati, per i quali, secondo la documentazione di Smash Balloon, è necessario un aggiornamento all’incirca ogni 60 giorni. Per tutti gli altri, aspettatevi che ciò avvenga occasionalmente, non mensilmente.
Perché è successo, visto che non ho mai modificato le impostazioni del mio account Meta?
Potresti ricevere questa email senza aver fatto nulla, poiché Meta può segnalare un'attività o far scadere un token secondo le proprie tempistiche per garantire il rispetto delle norme sulla privacy. Inoltre, se la tua Pagina o il tuo account hanno più amministratori, qualsiasi modifica apportata da uno di loro costituisce un evento scatenante, anche se tu personalmente non hai modificato nulla.
Riconnetiti una volta sola, poi non pensarci più
L'e-mail intitolata "Azione richiesta entro 7 giorni" può sembrare allarmante, ma ora sai di cosa si tratta realmente: si tratta di una normale operazione di manutenzione dei token da parte di Meta, non di una violazione né di un errore da parte tua.
La soluzione consiste nel ricollegarsi in due minuti dalla pagina delle impostazioni del tuo feed. E se dovessi superare la scadenza, il tuo feed rimarrà vuoto solo temporaneamente. Ricollegandoti, ritroverai tutto come prima, impostazioni comprese.
Ma soprattutto, i tuoi visitatori probabilmente non se ne sono nemmeno accorti. La cache di backup ha permesso al tuo feed di continuare a funzionare normalmente, mentre l'e-mail di avviso ti ha concesso un'intera settimana per intervenire.
Quella rete di sicurezza è proprio lo scopo per cui è stato creato Instagram Feed Pro.
Riceverai e-mail di avviso preventivo prima che si verifichino problemi e un feed memorizzato nella cache che, nel frattempo, garantisce al tuo sito un aspetto impeccabile. Basta ricollegare la fonte e il plugin si occuperà del resto in modo discreto in background.
