Et si on a oublié de ce déconnecter d’un poste? Peut on imposer une fermeture de session à distance? Existe il une méthode pour faire en sorte qu’une demande de mot de passe soit faite à intervalle régulier?

J’aimerais savoir comment on fait pour aller sur le compte gmail de quelqu un sans avoir le mot de passe?

par rapport a ce qu’a dit Rahim
« Il faut savoir le les malins peuvent aussi utiliser des failles XSS et cela ne permet pas de changer le mot de passe du compte volé car… ils sont pas passés par la case “mot de passe” pour avoir accès au compte gmail, donc ils ne savent même pas eux mêmes le mot de passes de leur victime. »

Merci

Sauf si bien entendue, la victime utilise toujours le même mot de passe qui est par ailleurs affiché en clair dans un mail d’inscription à un forum qu’elle a oubliée de supprimer

‘Fin bref, je dis cela, j’dis rien, hien ? :p

Sinon, ceci est une très bonne sécurité qui se développe de plus en plus dans les applications « sécurisés » => a destination des écoles (ENT… de tout ce qui est médical ou bancaire…

Par contre le coup de déconnecter « les autres sessions », c’est la première fois que je le vois sous cette forme. D’habitude le lien « Déconnexion » se charge de purger toutes les sessions. De toutes façons, sur un site bancaire les sessions ne durent jamais très longtemps (pas comme sur GMail).

Comptes Google: Problèmes de connexion à votre compte
Vous ne parvenez pas à vous connecter ? Consultez nos procédures de résolution de problèmes ci-dessous afin de pouvoir analyser rapidement votre problème.

J’ai oublié mon mot de passe.
J’ai oublié mon nom d’utilisateur.

Je pense que quelqu’un d’autre utilise mon compte Google.

Je connais mon nom d’utilisateur et mon mot de passe, mais je ne parviens pas à me connecter.

Et si on te vole ton cookie tu peux pas modifier le pass vu que l’original tu tu l’as pas (enfin l’attaquant)
Si tu es victime d’une attaque man in the middle, la c’est différent mais bon c’est pas tous les jours, et faut encore que tu acceptes le faux certificat et que tu rentres tes données.(dans ce cas la c’est vrai qu’il n’y a plus que ton autre adresse mail d’origine qui peut te sauver, de même avec un keylogger sauf que la pas de faux certificat pour te mettre la puce à l’oreille)