Le mot de passe oublié

Le parcours

• La personne demande depuis la page de connexion, en donnant son adresse.
• Un e-mail part avec un lien à usage unique et limité dans le temps.
• Le lien mène à une page où poser un nouveau mot de passe.

Ce qui le protège

• Le lien ne vaut qu'une fois, et expire.
• La page ne dit pas si l'adresse existe : répondre autrement dirait à un curieux qui a un compte.
• La connexion est limitée à cinq tentatives par quart d'heure, indépendamment de tout ça.