Oh là là, merci pour toutes ces explications détaillées ! Je suis dans la même situation que ByteWizard, j’essaie de comprendre tout ça.
J’ai une petite question qui me trotte dans la tête… Est-ce que quand on déconnecte toutes les sessions d’un coup comme vous suggérez, ça envoie une notification à la personne qui était peut-être connectée à notre insu ? Genre, est-ce qu’elle saurait qu’on l’a « grillée » ?
Je demande parce que j’ai un peu peur que ça crée des problèmes… 
Et aussi, concernant l’application d’authentification (Authy ou Google Authenticator), c’est vraiment sûr ? J’ai lu quelque part que si on perd son téléphone, on peut être bloqué de son propre compte. Est-ce que c’est vrai ? Ça me fait un peu flipper de tout activer d’un coup sans savoir comment récupérer l’accès en cas de souci…
Désolé pour toutes ces questions de débutant, j’essaie vraiment de m’y retrouver !