Controllare le sessioni dopo la reimpostazione della password

Una reimpostazione della password dosya completata revoca le credenziali precedenti di browser e app mobili e avvia l’invalidazione della cache. Un altro ambiente isolato del worker già attivo o una cache periferica può conservare brevemente un’autorizzazione memorizzata. Il browser usato per reimpostare riceve una nuova sessione se non è configurato un secondo fattore. Gli account con autenticazione a due fattori devono prima completare la verifica.

Prima di iniziare

• Usa l’email di reimpostazione più recente e completa la procedura su un dispositivo attendibile.
• Non inviare mai a nessuno URL di reimpostazione, nuova password o codice a due fattori.
• Mantieni accesso all’email dell’account e all’app di autenticazione o al fattore email configurati.
• Se non hai richiesto la reimpostazione, fermati e proteggi l’account email prima di continuare.

Passaggi: completare la reimpostazione e controllare la sessione attuale

1. Apri il link di reimpostazione e inserisci due volte la nuova password. Segui tutte le regole mostrate dall’indicatore di sicurezza.
2. Scegli Reimposta password una sola volta. Il link è monouso, quindi riprovarlo dopo il successo segnala che è già stato usato.
3. Se dosya apre la pagina a due fattori, inserisci il codice richiesto. A questo punto la password è già cambiata; il codice regola la nuova sessione di accesso.
4. Se dosya segnala che la password è cambiata ma non è riuscita a inviare il codice di verifica, torna all’accesso e usa la nuova password per avviare una nuova verifica.
5. Ripristinato l’accesso, apri Profilo → Sessioni.
6. Verifica che la sessione attuale dopo la reimpostazione sia presente e che browser o telefoni precedenti siano assenti. La reimpostazione li revoca automaticamente.
7. Dopo il completamento dell’invalidazione della cache, prova una nuova richiesta autenticata su un altro dispositivo che controlli ancora. La vecchia credenziale dovrebbe richiedere un nuovo accesso invece di mantenere quello autenticato.

Risultato previsto

La nuova password funziona, l’eventuale verifica a due fattori è completata e la pagina Sessioni contiene solo sessioni create dopo la reimpostazione. Dopo il completamento dell’invalidazione della cache, ogni vecchia credenziale di browser e app mobile deve autenticarsi di nuovo a una nuova richiesta.

Limiti e dettagli importanti

• La reimpostazione revoca sia le sessioni del browser sia le credenziali di aggiornamento delle app mobili, inclusi i dispositivi offline durante la procedura.
• Un account con due fattori non riceve una sessione completa finché il secondo fattore non riesce.
• Cambiare la password non ruota chiavi API o credenziali di integrazioni esterne. Controllale separatamente se potrebbero essere esposte.
• Una sessione può apparire con dispositivo o posizione approssimativi. Usa tempi e attività personali come contesto.

Risoluzione dei problemi

La nuova password funziona ma dosya chiede un codice. È previsto quando è configurata l’autenticazione a due fattori. Completa la verifica con il metodo impostato.

Un vecchio dispositivo mostra ancora contenuti in cache. Dopo il completamento dell’invalidazione della cache, aggiornalo e prova una nuova azione autenticata. La credenziale revocata dovrebbe essere rifiutata anche se una vecchia schermata resta visibile.

Vedi ancora una nuova sessione sconosciuta. Revocala subito, proteggi l’account email e il metodo a due fattori, poi contatta l’assistenza privata con orari e descrizioni dei dispositivi non segreti.

Guide correlate

• Reimpostare la password
• Controllare le sessioni attive
• Usare l’autenticazione a due fattori