Pourquoi changer le mot de passe principal ne suffit pas
On suppose souvent que réinitialiser son mot de passe Yahoo déconnecte tous les appareils et toutes les applications. Pour les clients de messagerie tiers qui se connectent avec un mot de passe d’application, cette supposition est fausse.
Les mots de passe d’application Yahoo utilisés par des applications tierces restent actifs après le changement du mot de passe principal du compte. Source
Cette lacune compte parce qu’un mot de passe d’application est un identifiant distinct. Si vous avez remplacé un ancien téléphone, mis au rebut un client de messagerie de bureau ou cessé d’utiliser une application de messagerie que vous aviez configurée, le mot de passe d’application associé peut continuer à fonctionner même après que vous avez changé le mot de passe que vous saisissez sur le site Yahoo. Concrètement, le changement du mot de passe principal protège la connexion principale, tandis que chaque mot de passe d’application doit être traité séparément.
Ce guide traite le cas précis d’un propriétaire qui a déjà changé son mot de passe Yahoo et souhaite révoquer un ancien mot de passe d’application utilisé par un client de messagerie tiers. Il ne couvre pas la récupération d’un compte Yahoo auquel vous ne pouvez pas vous connecter, et il ne décrit aucun processus de révocation automatique, car aucun n’est établi ici.
Le chemin de suppression dans la Sécurité du compte
Yahoo offre un moyen direct de supprimer un mot de passe d’application du compte plutôt que de compter sur le client pour qu’il cesse de l’utiliser.
Un propriétaire peut supprimer un mot de passe d’application depuis la Sécurité du compte, sous Connexions externes et Mots de passe d’application, puis confirmer la suppression. Source
Concrètement, le parcours est le suivant :
- Connectez-vous à votre compte Yahoo et ouvrez Sécurité du compte.
- Allez dans Connexions externes, puis Mots de passe d’application.
- Repérez le mot de passe d’application associé à l’ancien client de messagerie tiers.
- Supprimez cette entrée, puis confirmez la suppression lorsque cela vous est demandé.
L’étape de confirmation finale fait partie du processus et ne doit pas être ignorée ; une suppression à moitié terminée ne constitue pas un identifiant révoqué.
Ce que ce guide n’établit pas
Il s’agit d’une liste de vérification fondée sur les affirmations de la plateforme examinées, et non du compte rendu d’un test effectué sur un compte Yahoo réel. Les faits approuvés confirment que le chemin de suppression existe et que les mots de passe d’application survivent à un changement de mot de passe principal. Ils n’établissent pas :
- la rapidité avec laquelle un client perd l’accès après la suppression, ni s’il échoue immédiatement ou à sa prochaine tentative de connexion ;
- si le client affiche une erreur, cesse silencieusement de se synchroniser ou continue d’afficher des messages en cache ;
- la formulation des menus, la disposition des écrans ou l’ordre de la liste au-delà de l’emplacement Connexions externes et Mots de passe d’application ;
- tout chemin de récupération si vous supprimez la mauvaise entrée.
Si l’écran que vous voyez diffère des étapes ci-dessus, considérez l’affirmation examinée comme le point d’ancrage — Sécurité du compte, Connexions externes, Mots de passe d’application — et suivez les libellés réellement affichés dans votre compte plutôt que de supposer une disposition.
Identifier la bonne entrée sans deviner qui la possède
Les listes de mots de passe d’application étiquettent généralement les entrées par nom d’appareil ou de client. Cette étiquette est une description attachée lors de la création ou de l’utilisation du mot de passe ; ce n’est pas la preuve d’une personne, et ce n’est pas un inventaire fiable de qui a accès.
Une courte liste de vérification pour cibler l’entrée :
| Question | Pourquoi cela aide |
|---|---|
| Quels clients de messagerie est-ce que j’utilise encore activement ? | Les entrées correspondant à des clients que vous avez abandonnés sont candidates à la suppression. |
| Ai-je configuré un client sur un appareil que je ne possède plus ? | L’ancien appareil peut encore utiliser son mot de passe d’application. |
| L’étiquette correspond-elle à un nom de client plutôt qu’à une personne ? | Les étiquettes d’appareil et de client décrivent un logiciel, pas une identité. |
| Je ne suis pas sûr de savoir quelle entrée correspond à quoi ? | Vérifiez séparément l’accès prévu du client avant de supprimer, par exemple en contrôlant si ce client est encore configuré sur un appareil que vous contrôlez. |
Si deux entrées se ressemblent, ne partez pas du principe que la plus récente est celle qui est utilisée. Confirmez quel client vous voulez réellement conserver, puis supprimez l’autre. Si vous ne pouvez pas les distinguer, il est raisonnable de supprimer les deux et de recréer un mot de passe d’application uniquement pour le client dont vous avez encore besoin — mais notez que les faits examinés ici couvrent la suppression, pas le processus de recréation, donc vérifiez les écrans actuels pour cette étape.
Après la suppression : à quoi s’attendre et que vérifier
Une fois la suppression confirmée, l’ancien mot de passe d’application ne devrait plus être un identifiant valide pour ce client. Ce que vous observez ensuite dépend du client :
- Le client vous demande de vous reconnecter. C’est le résultat attendu s’il s’appuyait sur le mot de passe d’application supprimé.
- Le client affiche encore d’anciens messages. Les messages en cache peuvent rester visibles même lorsque la connexion au compte a disparu ; un message visible ne prouve pas que l’accès persiste.
- Le client semble continuer à fonctionner. Ne partez pas du principe que la suppression a échoué. Certains clients réessaient ou maintiennent une session brièvement. Les faits examinés n’établissent pas de délai, donc vérifiez en consultant à nouveau la liste des mots de passe d’application et en confirmant que l’entrée est absente.
- Vous n’êtes pas sûr du client concerné. Vérifiez chaque application de messagerie que vous utilisez encore et confirmez qu’elle peut toujours atteindre le compte auquel elle est censée accéder.
Si un client dont vous avez encore besoin cesse de fonctionner, la solution est de le reconfigurer avec un nouveau mot de passe d’application depuis la même zone Sécurité du compte. Il s’agit d’une action distincte de la révocation, et ce guide ne prétend pas qu’elle rétablira l’accès automatiquement ou sans les étapes de connexion propres au client.
Où intervient une recherche de nom d’utilisateur — et où elle n’intervient pas
Révoquer un mot de passe d’application est une action de sécurité du compte effectuée dans Yahoo. Une recherche de nom d’utilisateur public est une tâche différente : elle fait apparaître des profils publics candidats qui utilisent un identifiant donné. Elle ne peut pas modifier les paramètres Yahoo, supprimer un mot de passe d’application, récupérer un compte privé ni confirmer qui se cache derrière une étiquette d’appareil.
Cette distinction est utile lorsque vous cherchez à comprendre votre propre empreinte publique après avoir nettoyé l’accès à vos comptes. Si votre prochaine question est de savoir quels comptes publics sont associés à une adresse e-mail que vous contrôlez, consultez examiner la tâche de compte associée. Gardez les deux tâches séparées : une correspondance publique est une piste à vérifier, pas la preuve d’une propriété ni de qui a accès à un client de messagerie.
En bref
- Un changement de mot de passe Yahoo ne révoque pas les mots de passe d’application utilisés par des clients tiers.
- Supprimez le mot de passe d’application concerné dans la Sécurité du compte, sous Connexions externes et Mots de passe d’application, puis confirmez.
- Considérez les étiquettes de client et d’appareil comme des descriptions, pas comme des preuves d’identité.
- Vérifiez le résultat dans la liste des mots de passe d’application plutôt que de le déduire de ce qu’affiche le client de messagerie.