Chaque appareil à partir duquel vous vous connectez crée une session. Votre profil les répertorie, et vous pouvez mettre fin à celles que vous ne reconnaissez pas.
Vérifier vos sessions
- Ouvrez le menu utilisateur et choisissez Paramètres du compte, puis Authentification à deux facteurs et sessions.
- Trouvez le panneau Sessions actives.
Chaque entrée indique le navigateur et l'appareil à partir desquels elle a été créée, ainsi que la date. Votre adresse IP n'est stockée que sous forme de hachage, la liste identifie donc les sessions sans conserver d'historique de vos déplacements.
Mettre fin à une session
Choisissez Révoquer sur sa ligne et confirmez. Cet appareil sera immédiatement déconnecté et devra se reconnecter.
La session que vous utilisez est marquée Cet appareil et n'a pas de bouton Révoquer. Déconnectez-vous pour y mettre fin.
Révoquez une session chaque fois que vous n'en reconnaissez plus une, que vous vous êtes connecté sur un appareil que vous ne possédez plus, ou que vous suspectez que quelqu'un d'autre a votre mot de passe. Dans ce dernier cas, changez également votre mot de passe, car la fin d'une session n'empêche pas quelqu'un de se reconnecter.
Appareils de confiance
Si vous utilisez l'authentification à deux facteurs, un appareil peut être mémorisé afin de ne pas demander de code à chaque fois. Un appareil est ajouté à cette liste lorsque vous cochez Mémoriser cet appareil pendant 30 jours à l'invite d'authentification à deux facteurs, et l'entrée expire d'elle-même après 30 jours.
Les appareils mémorisés apparaissent dans le panneau Appareils de confiance sur le même écran, et vous pouvez en révoquer un là.
La révocation d'une session ne supprime pas la confiance de l'appareil. Ce navigateur ignorera toujours l'invite d'authentification à deux facteurs la prochaine fois qu'il se connectera, donc un simple mot de passe suffit pour y accéder. Pour remédier à cela, révoquez également l'appareil dans Appareils de confiance : la révocation d'un appareil de confiance déconnecte également les sessions créées à partir de celui-ci.
Les sessions expirent d'elles-mêmes
Une session dure 3 jours à partir de votre connexion. Après cela, elle disparaît de cette liste et cet appareil doit se reconnecter. Il n'y a pas de renouvellement glissant, donc rester actif ne la prolonge pas.
La révocation sert à mettre fin à une session prématurément.