Ce que vous pouvez réellement voir et faire
Zoom offre au propriétaire du compte une vue des sessions actives plutôt qu’un historique complet de tous les appareils qui ont un jour touché le compte. Les contrôles sont étroits et précis, ce qui facilite le raisonnement : vous consultez une liste, puis vous choisissez une entrée ou toutes.
La section « Où vous êtes connecté » liste les sessions Zoom et les informations sur l’appareil. Source
Le propriétaire du compte peut déconnecter une session listée individuellement ou toutes les sessions via les contrôles du profil. Source
Le profil affiche la localisation de la session et les informations de dernière connexion pour consultation. Source
Ce dernier détail compte pour la façon dont vous lisez la liste. La localisation et l’heure de dernière connexion sont des indices à examiner, pas des preuves d’identité. Le nom d’une ville dans une ligne de session ne vous dit pas qui était devant l’appareil, et il ne permet pas à lui seul de distinguer « je me suis connecté depuis un réseau d’hôtel » de « quelqu’un d’autre s’est connecté ». Traitez chaque ligne comme une piste à vérifier à la lumière de vos propres souvenirs de déplacements, d’appareils et d’heures de connexion.
Décider : une session ou toutes les sessions
Le choix dépend de votre capacité à expliquer les autres sessions. Utilisez ce tableau comme point de départ, puis appliquez votre propre connaissance de vos appareils.
| Ce que vous observez | Premier geste raisonnable | Pourquoi |
|---|---|---|
| Une ligne d’apparence inhabituelle ; les autres correspondent à des appareils que vous utilisez encore | Déconnecter cette seule session | Laisse vos appareils du quotidien connectés tout en fermant celui qui est douteux |
| Plusieurs lignes que vous ne pouvez pas expliquer, ou vous ne savez pas lesquelles sont les vôtres | Déconnecter toutes les sessions | Évite d’avoir à juger correctement chaque ligne |
| Un appareil que vous ne possédez plus ou que vous avez perdu | Déconnecter cette session, et envisager toutes les sessions si vous avez partagé vos identifiants | Un appareil perdu est une raison plus forte de réinitialiser l’accès au sens large |
| La localisation semble étrange mais l’appareil et l’heure correspondent à votre propre activité | Le noter, le conserver et vérifier à nouveau plus tard | Les déplacements, les VPN et le routage des opérateurs peuvent placer une session à un endroit inattendu |
| Vous êtes en pleine tâche sur un autre appareil | Ne déconnecter que les lignes que vous avez identifiées | Déconnecter toutes les sessions mettra aussi fin à vos propres sessions de travail |
La déconnexion sélective est l’action la plus légère : elle préserve les sessions auxquelles vous faites confiance. La déconnexion de toutes les sessions est le choix par défaut plus sûr lorsque la liste est longue, confuse ou contient des lignes que vous ne situez pas. Le compromis est la gêne : vous devrez vous reconnecter sur les appareils que vous gardez.
Liste de vérification étape par étape
- Ouvrez le profil de votre propre compte une fois connecté, et trouvez la section « Où vous êtes connecté ».
- Lisez chaque ligne avant d’agir. Pour chacune, notez l’appareil ainsi que la localisation et les informations de dernière connexion affichées.
- Marquez chaque ligne comme reconnue, douteuse ou inconnue. Faites-le sur papier ou dans une note si la liste est longue.
- Vérifiez les lignes douteuses par rapport à vos propres repères — déplacements récents, nouveau téléphone, ordinateur portable professionnel, navigateur que vous utilisez rarement.
- Choisissez la déconnexion sélective ou globale à l’aide du tableau ci-dessus.
- Confirmez le résultat en revenant à la section et en vérifiant quelles sessions subsistent.
- Reconnectez-vous sur les appareils que vous gardez, et notez si une invite inattendue apparaît.
- Si quelque chose semble encore anormal, changez votre mot de passe et examinez les autres paramètres de sécurité du compte ; déconnecter des sessions n’équivaut pas à verrouiller le compte.
Les étapes 3, 4, 7 et 8 sont des conseils éditoriaux, et non des affirmations sur ce que le produit fait automatiquement. Les faits produit ci-dessus ne couvrent que la liste des sessions et les contrôles de déconnexion.
Ce que la déconnexion fait — et ne fait pas
La déconnexion met fin aux sessions listées. Ce n’est pas un nettoyage forensique.
- Elle ne prouve pas que le compte n’a jamais été consulté. Une session déjà terminée, ou une activité qui n’est jamais apparue comme session active, ne s’affichera pas comme quelque chose que vous pouvez déconnecter.
- Elle n’efface pas les données stockées. Mettre fin à une session est une action d’accès, pas une action de suppression.
- Elle n’identifie pas une personne. Une localisation affichée est un détail au niveau du réseau ; elle ne nomme ni ne confirme qui a utilisé un appareil.
- Elle ne remplace pas un changement de mot de passe. Si vous avez la moindre raison de penser que des identifiants ont été partagés ou exposés, la déconnexion seule laisse l’identifiant lui-même inchangé.
- Elle ne garantit pas l’absence de compromission. L’absence d’une ligne inhabituelle est un indice faible, pas une preuve.
Si vous déconnectez toutes les sessions et voyez ensuite apparaître une nouvelle session que vous n’avez pas créée, c’est un signal plus fort qu’une simple localisation étrange, et c’est une raison de passer à un changement de mot de passe et à un examen plus large du compte.
Quand la liste des sessions ne dit pas tout
La vue des sessions Zoom répond à « qu’est-ce qui est connecté maintenant ? ». Elle ne répond pas à « quels comptes existent sous mon nom sur Internet ? ». Ce sont des questions différentes, et les confondre conduit à une fausse assurance.
Si l’inquiétude de fond est que vous avez perdu la trace de vos comptes en général, l’examen des sessions n’est qu’une vérification étroite parmi d’autres. Une prochaine étape utile consiste à parcourir comment retrouver des comptes en ligne oubliés et à constituer votre propre inventaire avant de décider quoi fermer ou garder. Les correspondances de noms d’utilisateur publics trouvées ailleurs sont des pistes à vérifier, et non la preuve qu’un compte donné vous appartient ou appartient à quelqu’un d’autre.
Une courte vérification avant de vous déconnecter
Avant de cliquer sur déconnexion, confirmez trois choses :
- Vous savez de quels appareils vous dépendez encore, afin de ne pas vous verrouiller hors d’une session dont vous avez besoin.
- Vous disposez d’un moyen fonctionnel de vous reconnecter — votre mot de passe et toute méthode de récupération que vous contrôlez sont à votre disposition.
- Vous avez décidé ce que vous ferez si une session inconnue réapparaît après la déconnexion.
Gardez cette méthode de récupération en place jusqu’à ce que vous ayez terminé l’examen du compte. Supprimer vos propres options de récupération avant d’avoir fini rend le reste de l’examen plus difficile, pas plus sûr.