Qu'il y ait accès mais pas forcèment avec mon compte.
Ah d'accord, elle pourrait penser qu'à cette adresse chacun accède à son propre compte.
Si la personne malveillante accède au lien avant son expiration, il semblerait qu'elle puisse changer le mot de passe, et ainsi pouvoir se reconnecter indéfiniment en cas d'expiration.
Si elle fait cela, elle révèle le fait qu'elle a piraté le compte.
Elle a plutôt intérêt à récupérer le mot de passe actuel!