Mot de passe oublié : redemander un accès et reprendre la main
La demande de lien, l'écran de confirmation, le courriel de réinitialisation, et la déconnexion de toutes vos sessions.
Compte et sécurité6 min de lectureUtilisateur qui n'a plus son mot de passe, sans être connecté
Ce que vous obtenez : Un nouveau mot de passe posé depuis le lien reçu, et toutes les anciennes sessions fermées.
Avant de commencer
- L'adresse email du compte : c'est le seul élément demandé pour recevoir le lien.
- Une boîte email qui reçoit réellement : le lien ne peut pas être remplacé par une autre procédure depuis l'application.
- Un nouveau mot de passe conforme : 8 caractères minimum, une majuscule, une minuscule, un chiffre et un caractère spécial.
1.Demander le lien
Tout part de l'écran de connexion : le petit lien « Mot de passe oublié ? », à droite sous les deux champs, ouvre la page `/forgot-password`. Elle contient un seul champ.
- /login
- Lien « Mot de passe oublié ? »
- Champ « Email »
- Bouton « Envoyer le lien »
- 1
Saisir l'adresse du compte
Exactement celle du compte. Une faute de frappe mène à un écran de confirmation identique et à aucun courriel.
- 2
Cliquer sur « Envoyer le lien »
Le bouton affiche « Envoi... » pendant l'appel, puis l'écran change de contenu.
2.Un écran identique pour toutes les adresses
Le titre affiché est « Email envoyé » et la phrase est conditionnelle : « Si un compte existe pour *votre adresse*, vous recevrez un email avec un lien de réinitialisation. » Cette confirmation s'affiche dans tous les cas, qu'une adresse corresponde à un compte ou non.
Un écran identique pour toutes les adresses
L'écran répond la même chose pour toutes les adresses, pour empêcher qu'on découvre lesquelles ont un compte ici. Si aucun courriel n'arrive : vérifiez le dossier des indésirables, puis l'orthographe de l'adresse, et demandez un nouveau lien.
Utilisez une adresse qui reçoit vraiment son courrier
Le lien vous est envoyé par courriel : si votre adresse n'en reçoit pas, il ne vous parviendra pas, quel que soit le nombre de demandes. Vérifiez l'adresse enregistrée sur votre compte, et préférez une boîte que vous consultez régulièrement.
3.Le courriel et son lien
| Élément | Valeur observée |
|---|---|
| Expéditeur | AnhyWhere <dev@robinzmuda.fr> |
| Objet | Réinitialisation de mot de passe |
| Lien | https://alpha.robinzmuda.fr/reset-password?token=<64 caractères hexadécimaux> |
| Validité | 1 heure (le jeton est daté à sa création) |
| Usage | Une seule fois : un lien déjà utilisé ne fonctionne plus |
Le lien ouvre la page de réinitialisation
Le lien reçu vous ramène sur la page de réinitialisation du site, où vous choisissez votre nouveau mot de passe.
Un lien ne s'utilise qu'une fois, chaque demande crée le sien
Chaque jeton est à usage unique : dès qu'il a servi, il ne resert plus. Mais chaque demande crée son propre lien, et demander un second lien n'annule pas le premier : les deux restent valables jusqu'à leur expiration (une heure). Un lien reçu il y a vingt minutes fonctionne donc encore, même si vous en avez demandé un autre depuis.
4.Choisir le nouveau mot de passe
En cliquant le lien, on arrive sur la page `/reset-password`, titre « Réinitialiser le mot de passe » : deux champs et un bouton, sur le même habillage que la connexion. C'est l'un des deux écrans de mot de passe accessibles sans être connecté, avec l'inscription (/signup), et les trois écrans qui demandent un nouveau mot de passe affichent les cinq mêmes règles.
- 1
Nouveau mot de passe
Premier champ. Les cinq règles de la politique sont affichées juste en dessous, chacune précédée d'une pastille : ○ tant qu'elle n'est pas satisfaite, ✓ dès qu'elle l'est, pendant la frappe.
- 2
Confirmer mot de passe
Second champ. Les deux doivent être identiques, sinon l'écran refuse localement.
- 3
Réinitialiser le mot de passe
Le bouton du bas. Un mot de passe qui ne satisfait pas les cinq règles est refusé AVANT tout appel : l'écran nomme les règles manquantes. Sur succès, l'écran devient « Mot de passe réinitialisé » avec un lien « Se connecter ».
Le refus est local, et il nomme les règles manquantes
Un mot de passe de 16 caractères tout en minuscules est refusé avant tout appel réseau : l'écran écrit « Doit contenir : une majuscule, un chiffre, un caractère spécial ». Aucune requête n'est émise : le contrôle est local. Il faut au moins 8 caractères, une majuscule, un chiffre et un caractère parmi !@#$%^&*()_+-=[]{}|;':",./<>?~`.
5.Après la réinitialisation : toutes vos sessions sont fermées
L'écran passe alors au titre « Mot de passe réinitialisé » avec la phrase « Votre mot de passe a été réinitialisé avec succès. » et un lien Se connecter. Connectez-vous ensuite avec le nouveau mot de passe.
Le mot de passe réinitialisé déconnecte partout
Toutes les sessions ouvertes avant la réinitialisation sont refermées. Ce n'est pas une option : la réinitialisation invalide toutes les sessions du compte, sur tous vos appareils. C'est ce qui vous protège si quelqu'un d'autre était connecté, et c'est pourquoi vous devrez vous reconnecter partout.
- L'ancien mot de passe ne fonctionne plus : la connexion est refusée avec le message habituel « Adresse email ou mot de passe invalide ».
- Le nouveau mot de passe ouvre une session neuve : vous arrivez sur le tableau de bord.
- Aucun courriel de confirmation n'est envoyé après un changement de mot de passe : si vous n'êtes pas à l'origine de la demande, la coupure des sessions est le seul signal que vous verrez.
- Le lien consommé ne peut pas resservir : demandez-en un nouveau si nécessaire.
Les pièges, en résumé
Les cinq règles sont annoncées avant la frappe : lisez-les
La page /reset-password affiche les cinq règles de la politique sous le champ, avec une pastille par règle (○ puis ✓). C'est la même liste que l'inscription et le changement de mot de passe. Préparez votre mot de passe en la lisant : un refus coûte une saisie complète, et le lien peut expirer entre-temps (une heure).
Espace, accent ou symbole non répertorié : à éviter
Le caractère spécial est testé par appartenance à une liste précise ; un accent ou un € ne la valident pas. Restez dans !@#$%^&*()_+-=[]{}|;':",./<>?~`.
Ce guide est-il a jour ?
Chaque affirmation de cette page a ete verifiee sur le produit avant publication, et ce qui n'etait pas verifie n'a pas ete ecrit. Une page peut cependant vieillir avant le produit : si un ecran ne correspond plus a ce que vous voyez, dites-le, la page sera reprise.
Prêt à créer vos premières VMs ?
30 secondes d'inscription. 2 secondes pour la première VM. Zéro engagement.