Déconnecter les autres appareils

Ce que la liste montre réellement

Le serveur renvoie les sessions encore valides avec leur date de création, leur expiration et l’indication de la session courante. Les champs prévus pour l’appareil et le pays sont actuellement vides. Il ne faut donc pas inventer un modèle de téléphone, une ville ou une activité récente.

Comparez surtout les dates et le contexte de vos connexions. Une entrée inconnue suffit à justifier sa révocation et un changement de mot de passe.

1. Ouvrez Sécurité. Connectez-vous depuis un appareil de confiance et ouvrez les réglages de sécurité.
2. Repérez la session actuelle. Ne la révoquez pas si vous souhaitez poursuivre votre contrôle dans cet onglet.
3. Révoquez une session. Choisissez une entrée suspecte ou utilisez l’action qui déconnecte toutes les autres.
4. Sécurisez le compte. Si l’accès vous semble inconnu, changez aussi le mot de passe et contrôlez l’adresse e-mail.

Révoquer une session précise

Utilisez l’action d’une ligne lorsque vous souhaitez retirer un accès tout en laissant les autres sessions actives. Le serveur vérifie que la session appartient bien à votre compte, la supprime de la base puis retire sa valeur du cache d’authentification.

L’appareil concerné devra se reconnecter lors de sa prochaine demande authentifiée. Un écran déjà chargé peut rester visible jusqu’à une nouvelle action ou actualisation.

Déconnecter toutes les autres sessions

Le bouton global parcourt toutes les sessions non courantes et demande leur révocation. Votre session actuelle reste active pour vous permettre de terminer le contrôle. Cette commande est utile après une connexion sur un appareil partagé ou lorsqu’un accès paraît inhabituel.

Attendez le résultat avant de fermer la page, puis rechargez la liste. Si une session revient, vérifiez que personne d’autre ne connaît vos identifiants.

Comprendre la date affichée

Le libellé de l’interface parle de « dernière activité », mais la valeur actuelle correspond à la création de la session. Elle ne prouve ni la dernière utilisation ni l’emplacement de l’appareil. Cette différence doit être corrigée avant de présenter la liste comme un journal d’activité.

Ne vous servez pas de cette date pour accuser une personne. Elle aide seulement à repérer approximativement une connexion que vous reconnaissez ou non.

Si vous soupçonnez un accès non autorisé

Révoquez les autres sessions, changez votre mot de passe depuis un appareil maîtrisé et sécurisez la boîte e-mail liée au compte. Vérifiez ensuite les membres de l’organisation, les réglages de partage et les événements récemment modifiés dans votre espace de travail.

Ne transmettez jamais de code de connexion ni de jeton à l’assistance. Signalez l’heure approximative et les actions observées à hello@qralbum.fr.

Les limites d’une révocation

Révoquer une session empêche les nouvelles demandes authentifiées avec ce jeton, mais ne retire pas un fichier déjà téléchargé, une capture d’écran ou un lien d’album déjà partagé. Contrôlez séparément les mots de passe d’album, les téléchargements et la publication.

La sécurité du compte et la confidentialité d’une galerie sont liées, mais elles reposent sur des commandes différentes. Utilisez les 2 parcours après un incident.