Changer son mot de passe et fermer les autres sessions
L'écran de changement, ses trois champs, ses cinq règles en direct, et la vraie portée du changement : toutes vos sessions sont coupées, y compris celle-ci.
Compte et sécurité5 min de lectureUtilisateur connecté qui veut remplacer son mot de passe (fuite suspectée, mot de passe réutilisé ailleurs)
Ce que vous obtenez : Un mot de passe remplacé, l'ancien invalidé, toutes les sessions précédentes fermées.
Avant de commencer
- Être connecté : l'écran fait partie de l'espace
/app. - Connaître son mot de passe actuel : il est demandé et vérifié par le serveur.
- Un nouveau mot de passe conforme, préparé à l'avance : 8 caractères minimum, une majuscule, une minuscule, un chiffre et un caractère spécial.
1.Où trouver l'écran
Le changement de mot de passe n'a pas d'entrée directe dans la barre latérale : il se trouve dans la page Profil (/app/profile), sous les informations du compte. Cette page expose cinq actions : Modifier (email et nom d'utilisateur), Mot de passe, Activer la 2FA, Exporter mes données et Supprimer mon compte.
- Barre latérale, entrée du profil (icône vers /app/profile)
- Bouton « Mot de passe »
- Écran « Changer le mot de passe » ou « Annuler »
2.Les trois champs
- 1
Mot de passe actuel
Vérifié par le serveur. S'il est faux, la réponse est un refus d'identification et rien n'est modifié. C'est aussi ce qui empêche quelqu'un qui aurait volé une session ouverte de s'approprier le compte.
- 2
Nouveau mot de passe
Sous ce champ, cinq pastilles passent de ○ à ✓ pendant la frappe : au moins 8 caractères, une majuscule, une minuscule, un chiffre, un caractère spécial. Attention : elles informent, elles ne bloquent pas (voir le piège dédié).
- 3
Confirmer le nouveau mot de passe
Doit être identique. Un désaccord arrête la soumission sur place (« Les mots de passe ne correspondent pas »), sans aucune requête envoyée.
| Champ | Vérifié par | Ce qui se passe si c'est faux |
|---|---|---|
| Mot de passe actuel | Le serveur | Refus d'identification, aucune modification. |
| Nouveau mot de passe | L'écran, pour l'affichage, puis le serveur | L'écran laisse partir la requête, le serveur la refuse. |
| Confirmation | L'écran uniquement | Message immédiat, aucune requête envoyée. |
3.Ce que le changement change vraiment
- 1
Vous êtes ramené à l'écran de connexion
La validation déclenche la redirection vers
/login: vous êtes déconnecté de ce poste aussi, comme l'annonce le bandeau de l'écran. - 2
L'ancien mot de passe ne sert plus à rien
Une tentative de connexion avec l'ancien mot de passe donne le message habituel « Adresse email ou mot de passe invalide » ; avec le nouveau, une session s'ouvre.
- 3
Toutes les autres sessions sont coupées
Les sessions ouvertes avant le changement ne fonctionnent plus : elles sont renvoyées à l'écran de connexion. L'effet est donc global et immédiat, pas seulement sur cet onglet.
- 4
Rien d'autre n'est modifié
Ni l'adresse email, ni le nom d'utilisateur, ni les machines, ni les publications : seuls le mot de passe et la validité des sessions changent.
/login. Connectez-vous avec le NOUVEAU mot de passe ; les autres appareils devront faire de même. (cliquez la capture pour l'agrandir)Changer votre mot de passe ferme vos autres sessions
Le changement de mot de passe invalide les jetons déjà émis : toutes vos autres sessions sont fermées, sur tous vos appareils. C'est la façon de couper un accès que vous ne contrôlez plus, et elle est immédiate.
4.Les messages que vous pouvez voir
| Message affiché | Origine | Cause |
|---|---|---|
| Les mots de passe ne correspondent pas | L'écran, immédiatement | Les deux champs ne sont pas identiques. |
| Le mot de passe ne respecte pas les conditions de sécurité. | Le serveur (en français sur cet écran) | Une des quatre règles hors longueur n'est pas satisfaite. |
| Adresse email ou mot de passe invalide | Le serveur | Le mot de passe actuel saisi est faux. |
Les pièges, en résumé
Les cinq pastilles n'empêchent pas d'envoyer un mot de passe faible
Avec trois pastilles encore en ○, le clic part quand même et c'est le serveur qui refuse. L'indicateur est un affichage, pas un verrou, contrairement à l'écran d'inscription, où les mêmes règles bloquent la soumission.
Le mot de passe actuel est obligatoire
Une session ouverte ne suffit pas : le bouton ne remplace pas le mot de passe si le champ « Mot de passe actuel » ne correspond pas.
Espace, accent, `€` : à éviter
Le caractère spécial est testé par appartenance à une liste précise ; un accent ou un € ne la valident pas, alors qu'ils paraissent « spéciaux ». Utilisez un symbole ASCII.
Le « Annuler » ramène au profil, il n'annule pas un changement déjà validé
Le bouton « Annuler » quitte simplement l'écran avant validation. Une fois la validation faite, il n'y a pas de retour en arrière : les sessions sont déjà invalidées.
Un mot de passe faible ne vous est signalé qu'après coup
Rien n'empêche l'envoi, et le message d'échec n'énumère pas les règles manquantes. Vérifiez vous-même les quatre contraintes avant de cliquer sur « Changer le mot de passe ».
Ce guide est-il a jour ?
Chaque affirmation de cette page a ete verifiee sur le produit avant publication, et ce qui n'etait pas verifie n'a pas ete ecrit. Une page peut cependant vieillir avant le produit : si un ecran ne correspond plus a ce que vous voyez, dites-le, la page sera reprise.
Prêt à créer vos premières VMs ?
30 secondes d'inscription. 2 secondes pour la première VM. Zéro engagement.