Comment réinitialiser votre mot de passe Whizi

La réponse courte

L'application mobile est la méthode qui remplace réellement un mot de passe oublié. Sélectionnez Mot de passe oublié ? sur son écran de connexion, saisissez l'adresse associée au compte, et Whizi envoie par e-mail un code à 6 chiffres que vous saisissez sur l'écran suivant avec le nouveau mot de passe. La méthode du site est une chose différente portant la même étiquette : Mot de passe oublié ? y demande au fournisseur un e-mail de connexion email_link pointant vers whizi.io/reset-password, et /reset-password est un formulaire de changement dont le premier champ est Mot de passe actuel. Le côté site remplace donc un mot de passe que vous connaissez encore. Si le mot de passe du site est vraiment perdu, la méthode de l'application ou le support est le chemin de retour, pas le lien envoyé par e-mail.

Il y a quatre endroits où la réinitialisation peut commencer, et ils ne se comportent pas de la même façon :

Où vous commencez	La commande	Ce qui est envoyé	Déconnecté d'abord
Page de connexion du site	Mot de passe oublié ?, sur la ligne de l'étiquette Mot de passe	Un e-mail de connexion email_link visant /reset-password	Non
Paramètres du site, section Compte	Réinitialiser le mot de passe	Le même lien e-mail, à la même adresse	Oui, dès que vous sélectionnez Envoyer le lien de réinitialisation
Écran de connexion de l'application mobile	Mot de passe oublié ?	Un code à 6 chiffres	Vous y êtes déjà déconnecté
Paramètres de l'application mobile	Réinitialiser le mot de passe, derrière une confirmation	Un code à 6 chiffres	Oui, après confirmation

Celle à connaître avant de l'utiliser est la deuxième ligne. Elle vous déconnecte de Whizi sur le champ, et cela avant même de vérifier si vous avez saisi quoi que ce soit dans le champ e-mail.

Whizi gère ses propres écrans de réinitialisation

L'authentification est fournie par Clerk, mais les écrans ne sont pas des pages hébergées par Clerk. La boîte de dialogue de réinitialisation sur la page de connexion, le formulaire de changement sur /reset-password, et les étapes de réinitialisation dans l'écran de connexion mobile sont tous des écrans Whizi qui appellent le fournisseur en dessous, si bien que le formulaire dans lequel vous saisissez du texte est du code Whizi plutôt qu'une page hébergée par le fournisseur.

Cette séparation détermine quel texte vous obtenez quand quelque chose échoue. Chacune de ces surfaces privilégie le message du fournisseur quand il y en a un, et se rabat sur une chaîne Whizi quand il n'y en a pas. Ainsi, un refus concernant la longueur ou la robustesse du mot de passe arrive dans le texte du fournisseur, cité tel quel. Le repli diffère selon la surface, ce qui est le moyen le plus rapide de repérer dans un fil de support où l'échec s'est produit :

Surface	Repli quand aucun message lisible n'est revenu
Boîtes de dialogue de réinitialisation du site, page de connexion et Paramètres	Failed to send reset email. Please try again.
Formulaire de changement du site sur /reset-password	Failed to reset password. Please try again.
Les deux étapes de réinitialisation de l'écran de connexion mobile	Couldn't sign in. Please try again.

Les vérifications que Whizi écrit pour lui-même sont minces et réparties inégalement. Le formulaire de changement du site exige que le champ du mot de passe actuel soit rempli et que les deux nouvelles saisies correspondent. L'étape de réinitialisation mobile n'en effectue aucune : elle a un seul champ pour le nouveau mot de passe et envoie son contenu tel quel. La seule autre vérification Whizi présente dans tout le flux est que le champ e-mail ne soit pas vide, à la fois sur les boîtes de dialogue du site et sur la première étape de réinitialisation de l'application. Il n'y a aucune règle de longueur minimale, de caractères ou de réutilisation écrite dans Whizi. Celles-ci vivent chez le fournisseur et vous parviennent via ses messages cités.

Le tableau complet des chaînes d'erreur de connexion, de session et de réinitialisation, avec le déclencheur de chacune, se trouve sur quand vous ne pouvez pas vous connecter. Cette page couvre le déroulement, cette autre page couvre le texte.

Commencer depuis les Paramètres vous déconnecte d'abord

Sur le site, les Paramètres ont une ligne Réinitialiser le mot de passe dans la section Compte, à côté d'Abonnement et Annuler l'abonnement. Elle ouvre une boîte de dialogue avec un champ Adresse e-mail et un bouton Envoyer le lien de réinitialisation.

Sélectionner ce bouton vous déconnecte de Whizi avant de faire quoi que ce soit d'autre. La déconnexion s'exécute en premier, puis le code vérifie si le champ e-mail a été rempli. Soumettez-le vide et vous êtes déconnecté sans rien envoyer, et le seul chemin de retour est la page de connexion.

Le champ est également vide quand la boîte de dialogue s'ouvre. Il n'est pas prérempli avec l'adresse du compte sur lequel vous êtes connecté, donc ayez l'adresse à portée de main avant de l'ouvrir plutôt qu'après avoir été déconnecté.

Le succès s'affiche différemment selon l'endroit où vous avez commencé, ce qui est un moyen rapide de distinguer les deux méthodes dans un fil de support :

Surface	Message de succès
Boîte de dialogue de la page de connexion	Check your inbox for a reset link.
Boîte de dialogue des Paramètres	Password reset email sent successfully!

L'application mobile est construite sur le même principe de déconnexion préalable mais vous prévient d'abord. Sélectionner la réinitialisation y déclenche une confirmation intitulée "Reset your password?" dont le texte indique que Whizi va vous déconnecter et envoyer par e-mail un code à 6 chiffres à l'adresse du compte, en nommant cette adresse dans la phrase, puis vous demande de le saisir sur l'écran suivant pour définir un nouveau mot de passe. Les boutons sont Cancel et "Sign out and reset". Elle conserve aussi votre adresse à travers la déconnexion, de sorte que l'étape de réinitialisation s'ouvre déjà prérempli. Le site ne fait ni l'un ni l'autre.

L'application mobile envoie un code, pas un lien

La réinitialisation dans l'application est un flux en deux étapes sur l'écran de connexion et elle se termine avec vous connecté, ce qui en fait la méthode la plus prévisible des deux.

1. La première étape demande l'adresse. Soumettez-la vide et l'écran répond Enter the email address on your account.

1. Whizi demande le code, puis confirme avec We sent a 6-digit code to suivi de l'adresse que vous avez saisie.

1. La seconde étape prend le code et le nouveau mot de passe ensemble. En cas de succès, l'application active la nouvelle session et vous fait entrer dans Whizi. Il n'y a pas de connexion séparée par la suite.

Un type de compte ne peut pas terminer ici. Si le compte a un second facteur de vérification, l'application n'a pas d'écran pour cela et répond : "This account needs another verification step. Contact support and we'll help you back in." C'est la véritable instruction, pas une invite à réessayer.

Tout le reste que l'application partage avec le site, y compris le plan et l'historique des conversations que vous retrouvez, se trouve sur Whizi sur mobile.

Changer un mot de passe que vous connaissez déjà

/reset-password sur le site est un formulaire de changement plutôt qu'un formulaire de récupération. Il a trois champs, Mot de passe actuel, Nouveau mot de passe et Confirmer le nouveau mot de passe, et refuse de fonctionner sans le premier : Current password is required. quand il est vide, et Passwords do not match. quand les deux derniers diffèrent.

Un changement réussi met fin à toutes les autres sessions du compte. Le formulaire demande au fournisseur de déconnecter les autres sessions dans le cadre de la mise à jour, si bien que tout autre navigateur ou appareil détenant une session Whizi en est déconnecté par le changement, et non simplement laissé de côté. C'est silencieux : rien sur le formulaire ne l'annonce, et aucun message n'en résulte, donc les seules chaînes que cet écran peut afficher sont les deux erreurs de validation, le texte de refus propre au fournisseur, et la ligne de succès ci-dessous. Souvenez-vous-en avant de changer un mot de passe sur un ordinateur partagé.

En cas de succès, la page affiche Password reset successful! Redirecting to chat... et vous amène à la page de discussion après une pause de deux secondes.

Taper cette URL dans la barre d'adresse n'est pas un moyen d'y accéder. La route se trouve derrière la protection qui renvoie les visiteurs connectés vers la page de discussion, et /reset-password ne fait pas partie des quatre chemins exemptés de cette protection (paramètres, tarifs, conditions d'utilisation et politique de confidentialité le sont). Visitée en étant déconnecté, elle affiche User not authenticated. Please log in. au lieu d'un formulaire. La boîte de dialogue de la page de connexion et celle des Paramètres envoient toutes deux le même lien e-mail à cette même adresse, donc aucune n'est un moyen de contourner le champ Mot de passe actuel non plus.

Ce qu'une réinitialisation de mot de passe ne corrige pas

Un nouveau mot de passe ne fait que remplacer l'identifiant. Quatre choses que l'on s'attend à ce qu'il résolve, il ne les résout pas :

Ce que vous voulez	Une réinitialisation le fait-elle
Effacer une erreur de jeton de session comme Invalid or expired session token.	Non. C'est la vérification du jeton qui échoue, couvert sur quand vous ne pouvez pas vous connecter
Changer l'adresse e-mail avec laquelle vous vous connectez	Non. Il n'existe aucune commande en libre-service pour l'adresse. Voir changer l'e-mail de votre compte
Restaurer les messages gratuits que vous avez utilisés	Non. L'allocation du palier gratuit est de 7 messages pour la durée de vie du compte, sans chemin de réinitialisation
Transférer un abonnement vers un autre compte	Non. Le plan suit le compte, pas le mot de passe

Si l'adresse du compte elle-même est une adresse que vous ne pouvez plus lire, la méthode de réinitialisation disparaît avec elle, car le lien comme le code arrivent dans cette boîte de réception. Signalez cela au support pendant que l'ancienne boîte de réception fonctionne encore plutôt qu'après.