Comment ce lien est construit
Il expire au bout d’une heure Un lien de reinitialisation est un equivalent temporaire du mot de passe. Plus il vit longtemps, plus la fenetre pendant laquelle une boite mail compromise donne acces au compte est grande.
Il ne fonctionne qu’une fois Le jeton est marque comme consomme des que le mot de passe est effectivement change. Un lien retrouve dans un fil de messages six mois plus tard n’ouvre plus rien.
Il devient caduc si le mot de passe change Le jeton porte une empreinte du mot de passe courant. Changer de mot de passe par un autre chemin invalide mecaniquement tous les liens en circulation, sans qu’on ait a les lister.
La reponse est la meme pour une adresse inconnue Repondre « cette adresse n’existe pas » permettrait de tester des adresses une par une pour dresser la liste de nos clients. Le message affiche est donc volontairement identique.
Le changement ferme les autres sessions Si vous reinitialisez parce que vous soupconnez un acces non autorise, laisser les sessions ouvertes viderait la mesure de son sens. Elles sont toutes revoquees a l’instant du changement.