Un changement de mot de passe AOL coupe immédiatement les sessions actives sur les clients de messagerie tiers (Outlook, Thunderbird, Apple Mail), mais le webmail AOL reste accessible dès la connexion avec le nouveau mot de passe. La confusion vient du fait que la plupart des guides mélangent ces deux cas, alors qu’ils relèvent de mécanismes d’authentification distincts.
Tokens OAuth et sessions IMAP : ce qui casse après un changement de mot de passe AOL
AOL utilise OAuth pour authentifier les clients tiers compatibles. Quand le mot de passe du compte change, le token OAuth est révoqué côté serveur. Le client de messagerie perd alors son autorisation et ne peut plus interroger le serveur IMAP ni envoyer via SMTP.
A lire aussi : Stockage mot de passe admin : localisation exacte et sécurité renforcée
Les applications qui n’utilisent pas OAuth mais un mot de passe d’application dédié subissent le même sort : le mot de passe d’application est lié au mot de passe principal. Sa modification invalide les deux.
Le webmail (mail.aol.com), en revanche, ne dépend pas d’un token persistant. Une fois le nouveau mot de passe saisi dans le navigateur, la session s’ouvre normalement. Si la page renvoie une erreur après saisie correcte du nouveau mot de passe, le problème se situe ailleurs (cache du navigateur, cookie corrompu, vérification en deux étapes non validée).
Lire également : Gestionnaires de mots de passe : avis fiables et conseils pour une sécurité optimale
Réauthentifier un client mail tiers après modification du mot de passe AOL
La procédure diffère selon que le client supporte OAuth ou non. Dans les deux cas, les mails déjà synchronisés en IMAP restent lisibles hors ligne, mais aucun nouveau message ne sera récupéré tant que la réauthentification n’est pas faite.
Client compatible OAuth (Thunderbird récent, Apple Mail, BlueMail)
Le client affiche un bandeau ou une fenêtre invitant à mettre à jour les identifiants. Nous recommandons de ne pas supprimer le compte dans l’application : il suffit de lancer la mise à jour du mot de passe depuis les paramètres du compte, ce qui redirige vers la page d’authentification AOL dans le navigateur intégré.
- Sur BlueMail : accéder à Plus (⋮), puis Comptes, sélectionner le compte AOL et appuyer sur Mettre à jour le mot de passe. La redirection OAuth se fait automatiquement.
- Sur Apple Mail (iOS) : aller dans Réglages, puis Mail, puis Comptes, sélectionner le compte AOL et saisir le nouveau mot de passe quand l’alerte apparaît.
- Sur Thunderbird : un bandeau d’erreur s’affiche en haut de la boîte de réception. Cliquer sur le lien de reconnexion ouvre la page OAuth AOL dans une fenêtre dédiée.
Client sans OAuth (ancienne version d’Outlook, client POP/IMAP manuel)
Ces clients stockent le mot de passe en dur dans leur configuration. Il faut ouvrir les paramètres du compte, localiser le champ mot de passe et y saisir manuellement le nouveau. Aucune redirection vers AOL ne se produit.
Si AOL a activé la vérification en deux étapes sur le compte, un mot de passe d’application spécifique doit être généré depuis la page de sécurité du compte AOL, puis collé dans le champ mot de passe du client. Le mot de passe principal du compte ne fonctionnera pas dans ce cas.
Paramètres IMAP et SMTP AOL à vérifier après réinitialisation
Après un changement de mot de passe, certains clients réinitialisent partiellement la configuration du compte. Nous observons régulièrement des cas où le port SMTP ou le type de chiffrement a été modifié par une mise à jour automatique du logiciel, ce qui provoque une erreur d’envoi même avec le bon mot de passe.
Voici les paramètres à contrôler :
- Serveur IMAP entrant : imap.aol.com, port 993, chiffrement SSL/TLS
- Serveur SMTP sortant : smtp.aol.com, port 465 (SSL) ou 587 (STARTTLS)
- Authentification : mot de passe normal ou mot de passe d’application si la vérification en deux étapes est active
- Nom d’utilisateur : l’adresse AOL complète ([email protected]), pas uniquement l’identifiant
Une erreur fréquente consiste à utiliser le port 587 avec SSL au lieu de STARTTLS. Le serveur refuse alors la connexion sans message explicite, ce qui oriente à tort vers un problème de mot de passe.
Accès au webmail AOL depuis un appareil partagé ou un réseau public
Lire ses mails AOL via le webmail sur un ordinateur qui n’est pas le sien ne pose pas de problème d’authentification, mais soulève des questions de sécurité que le changement de mot de passe ne résout pas à lui seul.
La navigation privée (ou incognito) empêche le navigateur de stocker cookies et identifiants après fermeture de l’onglet. C’est la première précaution. La seconde est de vérifier que l’URL commence bien par https, ce qui garantit le chiffrement de la session entre le navigateur et les serveurs AOL.
Se déconnecter manuellement avant de fermer le navigateur reste une étape que beaucoup négligent. Fermer l’onglet ne ferme pas la session côté serveur : un autre utilisateur du même poste pourrait rouvrir mail.aol.com et retrouver la boîte de réception ouverte si le cache n’a pas été purgé.
Sur un réseau Wi-Fi ouvert (hôtel, gare, café), le risque d’interception existe même avec HTTPS si un portail captif redirige le trafic. Dans ce contexte, nous recommandons d’éviter la lecture de mails sensibles ou, à défaut, d’utiliser un VPN.
Erreur de connexion AOL persistante : quand le mot de passe n’est pas le problème
Un scénario récurrent sur les forums (notamment Reddit) concerne les utilisateurs qui connaissent leur mot de passe mais ne parviennent pas à se connecter depuis un nouvel appareil. AOL déclenche alors une vérification d’identité supplémentaire, indépendante du mot de passe.
Si aucun numéro de téléphone ni adresse de récupération n’est associé au compte, cette vérification bloque l’accès. Le mot de passe est correct, mais AOL refuse la connexion parce qu’il ne peut pas confirmer l’identité du titulaire sur un appareil inconnu.
Ajouter un numéro de récupération avant tout changement de mot de passe prévient ce blocage. Pour les comptes déjà verrouillés sans méthode de récupération, la seule option est de passer par le formulaire d’assistance AOL, qui demande des informations historiques sur le compte (date de création approximative, contacts fréquents, anciens mots de passe).
Le changement de mot de passe AOL n’affecte la lecture des mails que sur les clients tiers, pas sur le webmail. La majorité des blocages signalés proviennent d’une réauthentification OAuth manquante, d’un port SMTP mal configuré ou d’une vérification d’identité déclenchée par un appareil inconnu. Régler ces trois points couvre la quasi-totalité des cas.
