GlossaireIntermédiaire
Session
Définition
Une session est la période pendant laquelle un service maintient votre accès après une connexion, sans vous demander de fournir à nouveau vos preuves à chaque action.
Dit autrement
C’est un badge temporaire obtenu à l’accueil : vous pouvez circuler dans les espaces autorisés jusqu’à sa fin ou son retrait.
Un exemple
Vous vous connectez à votre messagerie puis ouvrez plusieurs messages sans ressaisir votre secret. La session maintient cet accès pendant votre utilisation du service.
Une session maintient votre accès à un service après la connexion. Elle évite de refaire la vérification à chaque page, mais doit aussi être protégée et fermée lorsqu’elle n’est plus nécessaire.
Comment ça marche
Après l’authentification, le service reconnaît la continuité de votre accès au moyen d’un élément technique. Dans un navigateur, un cookie, une information conservée pour le site, peut participer à ce fonctionnement. Sur une application, le principe reste celui d’une preuve d’accès conservée pour les échanges suivants.
La session peut expirer, être fermée volontairement ou être révoquée depuis le compte. Fermer un onglet ou une fenêtre ne la termine pas forcément. De même, changer de mot de passe ne garantit pas universellement la fermeture de toutes les connexions déjà ouvertes : les règles dépendent du service.
Si un tiers obtient un élément permettant de reprendre une session, il peut parfois agir sans refaire le parcours normal de connexion. La protection ne s’arrête donc pas au mot de passe et à sa validation supplémentaire.
Pourquoi c’est important pour vous
Dans un exemple fictif, vous consultez votre messagerie sur un ordinateur partagé, puis fermez simplement le navigateur. La personne suivante peut retrouver l’accès si la session a été conservée. Utilisez la fonction de déconnexion du service et évitez d’enregistrer vos secrets dans un profil qui ne vous appartient pas.
La fiche pour fermer les sessions inconnues d’un compte Facebook illustre le contrôle des accès ouverts. Examinez les appareils et les indications disponibles sans tirer de conclusion sur un seul détail : une localisation peut être approximative ou un appareil porter un nom peu familier.
Sur votre appareil personnel, le verrouillage d’écran limite la consultation directe des comptes restés ouverts. Il ne ferme pas les sessions ailleurs. Après une perte ou un doute sérieux, consultez le compte depuis un appareil de confiance pour retirer les accès concernés.
À ne pas confondre avec le compte lui-même
Le compte conserve votre identité et vos données chez le service. La session est un accès en cours à ce compte. Fermer une session ne supprime pas le compte ; supprimer une application ne garantit pas non plus l’effacement des données conservées par le fournisseur.